Geizhals-Accounts und Passwort-Sicherheit

mjy@geizhals.at — Wed, 11 Jul 2012 18:39:13 GMT

Wie einige User schon wissen, haben wir vor ein paar Wochen ein deutlich verbessertes Verfahren für die Speicherung der Passwörter eingeführt, das einen sehr hohen Sicherheitsstandard bietet. Die aktuell verwendeten Passwort-Hashes sind nach unserem Wissensstand in absehbarer Zeit praktisch nicht zu knacken (ca. 3-5 hashes/Sekunde mit schnellen CPUs, ca. doppelt so schnell mit aktuellen GPUs).

Damit dies auch die bestmögliche Wirkung erzielt - es ist theoretisch möglich, dass eine Kopie der alten Datenbank irgendwo geleakt wurde, auch wenn es keinen Grund gibt, das anzunehmen und wir keine wie auch immer geartete Andeutung in die Richtung vernommen haben - sollten Geizhals-User nach Möglichkeit ihr Passwort ändern. Wir empfehlen Passwörter, die nicht auch woanders verwendet wurden, mit mindestens 8 Zeichen.