Experteninterview: Sicherheit von Filesharing-Lösungen aus der Cloud - "Verschlüsselung ist nicht gleich Verschlüsselung"
Verfasser: pr-gateway on Tuesday, 13 September 2016
Anfang September 2016 musste der bekannte Filesharing-Dienst Dropbox einräumen, dass bereits 2012 über 68 Millionen verschlüsselte Benutzer-Passwörter gestohlen worden seien. Man habe zwar bisher keinen Missbrauch feststellen können, für den Fall, dass die mit branchenüblichen Methoden verschleierten Passwörter entschlüsselt werden sollten, seien Login-Daten von Nutzern zurückgesetzt worden.
Im folgenden Interview nimmt Michael Schimanski, Geschäftsführer der Firma PROGTECH, einem auf IT-Security spezialisierten Systemhaus, zum Vorfall und der damit verbundenen Frage der Sicherheit von cloudbasierten Filesharing-Lösungen Stellung:
Frage: Der Diebstahl der Dropbox-Passwörter war überhaupt erst bekannt geworden, als die Website "Motherboard" von einer im Netz gehandelten Datenbank mit knapp 68,7 Millionen Kombinationen aus E-Mail-Adressen und verschleierten Passwörtern berichtete. Dropbox hat die Authentizität dieser Daten mittlerweile bestätigt. Wie bewerten Sie diesen Vorfall?