Admindokumentation für die Communities bei Knuddels

5.3.6. Nick „gehackt“Situation:Ein Mitglied beklagt sich darüber, dass sein Nick 'gehackt' wurde und jetzt Knuddels fehlen.Reaktion:Seit Gründung von Knuddels.de gab es keinen einzigen Fall von Hacking des Knuddelsservers. Hackingwürde bedeuten, dass jemand auf den Chatserver eingedrungen ist und das Benutzerpasswort ausder Datenbank gelesen hat. Dies ist allerdings noch nicht passiert, bisher waren alle echtenHackingangriffe auf den Server erfolglos.Wurde also der Nickname einer Person von einer anderen Person 'geklaut', dann liegt die Ursacheimmer in dem Fehlverhalten des Opfers. Alle Fälle von Nickdiebstahl liefen nach einem der folgendenvier Szenarien ab:• Das Opfer hat sein Passwort auf einer Seite eingegeben, die nicht zu Knuddels gehört unddem Zweck dient unter Versprechungen von Smileycodes, Spielrängen, Rosen, Knuddels, etc.Nicknamen zu klauen. Dies ist mit Abstand der häufigste Fall.• Das Opfer hat sein Passwort selbst jemanden freiwillig gegeben, meistens aufgrund einesVersprechens ('ich mache Dir eine ganz tolle Homepage' oder 'ich mache Dir eine ganz tolleInfo').• Das Opfer hat ein unsicheres Passwort gewählt (z.B. den eigenen Nicknamen oder seinGeburtsdatum). Der Angreifer hat einfach mal ein paar Nicknamen mit geratenenPasswörtern durchprobiert und Erfolg gehabt.• Das Opfer hat ein unsicheres Passwort bei seinem E-Mailaccount gewählt. Der Angreifer hatdas E-Mailaccount-Passwort geraten. Bei vielen Mailaccounts muss man zusätzlich eineSicherheitsfrage, inklusive Antwort, angeben, mit der man, im Fall vonGedächtnisproblemen, sein Passwort abfragen kann. Diese Sicherheitsfrage ist nichtsanderes als ein zweites Passwort für den Mailaccount. Und genau diese Sicherheitsfragestellt häufig ein noch größeres Angriffsziel dar, denn auf viele Fragen gibt es eine nurendliche Menge an Antworten (z.B. 'Welche Farbe hat mein Lieblingspulli?' - hierzu existierennur ca. 20 verschiedene Antworten, die schnell durchprobiert sind). Nachdem der Angreiferdas Mailpasswort hat, lässt er über den Chat mit der 'Passwort vergessen' Funktion dasPasswort an den Mailaccount zusenden. Zu diesem hat er Zugang, kann also das Passwortlesen und die Mail löschen.• Das Opfer hat per Messenger, Email oder Webseite eine Datei empfangen, die einen Trojanerenthielt und das Ausspionieren des Computers ermöglichte.Daraus folgt also, dass das Opfer immer selbst die Schuld trägt. Deshalb wird von der Seite desCommunitybetreibers auch keine Wiedergutmachung für geklaute, virtuelle Besitztümer (Knuddels,Smileys, ...) durchgeführt.Das Opfer hat jedoch die Möglichkeit sein Passwort zurückzuerlangen wenn dieses vorher seineEmailadresse verifiziert hat. Dazu findet es auf der Startseite den Punkt "Passwort vergessen?" wo essich sein Passwort an seine verifizierte Emailadresse zusenden lassen kann.© Knuddels Seite 48