Wo Passwörter gespeichert?

Question

Hallo,
neulich hatte ich meinen Computer einer "Freundin" geliehen, die ich für vertrauenswürdig hielt. Doch danach hatte ich den starken Verdacht, dass sie die Passörter für mein Web.de Postfach und meinen Facebook-Account hatte. Habe die Passwörter natürlich sofort geändert. Doch nun frage ich mich, wie sie daran gekommen ist.

Zu den Fakten:
- ich nutze Windows XP
- meine Mails rufe ich mit Outlook Express ab
- meine Passwörter für z.B. den Facebook Account habe ich NICHT mit der "Passwort Speichern" Funktion des Browsers gespeichert.
- die Freundin hatte den PC nur für 1,5 Stunden
- meistens surfe ich mit Firefox.

Kann mir jemand sagen, wie sie an meine Passwörter gekommen ist?
Auch um mich in Zukunft besser schützen zu können, würde ich sehr gerne wissen, wie das vor sich ging.

Vielen lieben Dank!!

Answer 1

Hi Annalena,
also bei manchen Websites kann man einfach den Link "Passwort vergessen" anklicken und man bekommt einfach das Passwort zugeschickt. Das klappt bei Web.de, aber nicht bei Facebook. Möglicherweise hast Du aber eine Email von Facebook bekommen, in der ein Link steht, den man einfach Anklicken muss und man dann automatisch angemeldet wird; ob es derartige Links auch von Web.de gibt weiss ich nicht genau.

meine Passwörter für z.B. den Facebook Account habe ich NICHT mit der "Passwort Speichern" Funktion des Browsers gespeichert.

Hast Du mal nachgesehen, ob Firefox die Passwörter nicht trotzdem gespeichert hat? Vielleicht wurden die Passwörter ja auch in Cookies gespeichert!? Auf der Facebook-Seite kann man ein Kästchen anklicken "angemeldet bleiben"...
Vielleicht hat sie die Passwörter einfach erraten? Hast Du Dein Notebook schon mal aus der Hand gegeben und Dir wurde evt. ein Trojaner bzw. ein Keylogger untergejubelt, vielleicht auch als Email-Anhang mit einem "Spassprogramm"?

mfg, sup2010

Answer 2

Hallo und vielen Dank schon mal für die schnelle Antwort!

Den "angemeldet bleiben" Button bei Facebook habe ich nie angeklickt.
So eine Mail mit Link habe ich nicht. Und außerdem muss sie wirklich mein Passwort geknackt haben, so dass sie es dann auch von ihrem Computer aus benutzen konnte. Erraten hat sie es bestimmt nicht, es war ziemlich vertrackt.

Es ist wirklich mysteriös und es macht mir Angst.
Sie ist auch keine besondere Expertin, also so kompliziert kann es nicht sein. Oder kann sie ein illegales Programm benutzt haben?
Kann ich das herausfinden?

Answer 3

@Annalena: Wie kommst du eigentlich darauf, dass deine Passwörter geknackt wurden? Was ist passiert oder ähnliches, um diese Vermutung aufkommen zu lassen?

Nimmst du das nur an, oder weißt du es?
kromgi

Answer 4

Ich weiß es. Man merkt doch, wenn jemand anderes im eigenen Account war.

Answer 5

Hallo Annalena!

Das aufspüren von ´versteckten´Passwörtern ist nun wirklich eine Kleinigkeit, zb. für das bewährte & kostenlose, "SIW"-Analyse-Tool, welches Dir in Windeseile sog. versteckte Passwörter / (Lizenz-) Schlüssel anzeigt. Es schaut dafür in die Registry und liest die diversen Textinformationen aus die naürlich auch zu einem Passwort gehören können! :-I

Sicher gibt es noch X-verschiedene Varianten solcher ´Schnüffel´-Tools, die man sich schnell installiert und nach Gebrauch wieder restlos löschen kann! (=> zb. Wireless-Key-View zeigt / spürt vergessene WLAN-Zugangs-Passwörter auf!) .....u.v.a.m....

Deshalb sollte man Fremden auch lediglich den Gast-Zugang (2. Benutzerkonto, OHNE administrative Änderungsmöglichkeiten & beschränkter Zugriffsmöglichkeiten) ermöglichen um evtl. zu neugierige Nasen aus deinen, privaten Daeien herauszuhalten!

Desweiteren kann Sie temporär ein sog. Key-Logger-Tool installiert haben, welches JEDEN Tastendruck protokolliert und sogar automatisch an eine vorher spezifizierte E-Mail-Adresse (=> Ihre eigene!) sendet! So erhält Sie immer die aktuellsten Zugriffs-Passwörter und DU bist u.U. die ahnungslose, ´dumme Kuh´! Denn kriminelle Elemente können schließlich s einiges damit anfangen,...gell! (=> Gratis-Einkaufen; Unerwünschte, teure Abos andrehen; Private Mails lesen &/ löschen,....etc,etc.)

Google ´mal ein bisschen nach sog. Key-Logger-Tools / Passwort-Sniffer u.ä. ,....dann wird Dir schnell Angst & Bange und Du erkennst das man seinen PC möglichst NIEMALS in fremde Hände gibt, es sei denn man kann ihnen 100% vertrauen! Doch Du kennst sicher auch das geflügelte Wort; " Vertrauen ist gut, Kontrolle ist besser!!!".....Gelle! :-)

Aus diesem Grunde empfehle auch zumindest eine gründliche Überprüfung deines PCs mit einem guten AntiViren-Tool (=> zb. das brandneue & kostenlose Avast-5.0-Free!) und evtl noch mit dem bewährten " SpyBot-Search & Destroy", welches evtl. vorhandene Spyware aufspürt und sauber löschen kann!

Gib den verdeckten PC-Spionen saures!......Tschau.....:-)

Answer 6

.....Nachtrag zu evtl vorhandenen PC-Spionen!.....

Schau ´mal hier, gibt es sogar ein etwas entschärfte Variante eines sog. Keylogger-Tools, für JEDERMAN Benutzbar! :-(
Diese "Hobby"Ausführung ist noch sichtbar & leicht deinstallierbar, die sog. Profi-Variante aber NICHT! (=> Verstecktes Tool!)

[sup]*xxxxxxxxx*[/sup]

...und derer gibt es noch wesentlich mehr, raffinierter, perfider & fataler! :-(

[*]
[sup]*Threadedit* 24.01.2010, 19:56:55
Admininfo: Anfrage/ Link/ Tool/ Tipp gemäß UrHG/ StGB editiert. Siehe FAQ 3.[/sup]

Answer 7

Danke für die Antworten!
Man, sie muss ja wirklich kriminelle Energie aufgewendet haben. Erschreckend.

Answer 8

Man, sie muss ja wirklich kriminelle Energie aufgewendet haben.

Es ist ja geradezu ungeheuerlich,
wie du für deine eigene Blauäugigkeit
andere geradezu schon in Haft nimmst.

Answer 9

@simser: jetzt bleib´mal schön locker! Wenn ich mein auto auf dem grundstück mit schlüssel und unverschlossen stehen lasse, ist es trotzdem diebstahl, wenn du damit vom hof fährst.

sicherlich ist es blauäugig vom fragesteller, soetwas zuzulassen, aber das macht es nicht legal, daten auszuspionieren!!!!!!!!

Andersherum frage ich mich hier die ganze Zeit, ob dieser thread nicht genau dazu eröffnet wurde, um sich genau dieses ausspionieren der passwörter erklären zu lassen. Die Anleitung steht ja hier für jeden verständlich geschrieben.
kromgi

Answer 10

Nee, will mir keine Anleitung holen. Es ist mir wirklich passiert! Frage mich einfach, wie es vor sich gegangen ist und wollte mich schützen.
Ja, sicher war es dumm von mir. Aber hey, ich hielt sie für eine Freundin, und es hat sich spontan so ergeben, dass ich 1,5 h weg musste. Würde mein Computer nicht bei jedem lassen. Habe mich halt in dem Menschen getäuscht.

Und bitte schön, wenn sie sich sofort auf meinen Computer stürzt und dort irgendwelche Spy-Programme installiert, dann finde ich das schon kriminell.
Übrigens, habe ich mein Facebook-Passwort NICHT gespeichert. (oder wird es, wenn man es eingibt, automatisch in der Chronik gespeichert?) . Und meinen Computer danach formatiert. Also ganz so einfach kann es nun auch wieder nicht gewesen sein.