Neben technischen Sicherheitslücken in Freemail-Systemen, die es Angreifern ermöglichen, ohne Authentisierung auf das System zuzugreifen, ist die Methode des sogenannten „Social Hacking“, des Erratens der Zugangsdaten, durchaus vielversprechend. Um auf diesem Weg unbefugten Zugang zu einem Mail-Konto zu erlangen, benötigt ein Eindringling entweder den Account-Namen oder die komplette E-Mail-Adresse des Opfers. Daten, die leicht zu besorgen sind.

Aus nachvollziehbaren Gründen wird auf eine detaillierte Darstellung der Verfahrensmodalitäten wie man sich sodann in ein Email-Konto unbefugterweise einhackt wegen der offensichtlichen Gefahr der Nachahmung verzichtet.

Nur soviel – schwer ist es nicht!

Als Gegenmaßnahmen empfiehlt es sich einen Freemail-Anbieter zu wählen, der keine beliebig vielen Fehl-Log-ins zulässt, ohne das E-Mail-Konto zu sperren.

Eine andere Möglichkeit für Anbieter, solche Attacken zu verhindern, besteht darin, dass zwischen jedem Fehl-Log-in eine immer längere Wartezeit notwendig ist, bis der nächste Log-in erfolgen kann.

Wegen der immer größeren Wartezeiten würde eine sogenannte Brute-Force-Attacke so lange dauern, dass sie praktisch undurchführbar ist. Und eine dritte, ebenfalls einfache Möglichkeit für den Freemail-Anbieter besteht darin, dem Konteninhaber nach dem Log-in anzuzeigen, ob Fehl-Log-ins erfolgten. Werden einem Konteninhaber solche Fehl-Log-ins angezeigt, dann weiß er zumindest, dass jemand (erfolgreich oder erfolglos) versucht hat, in sein Konto einzudringen.

Ein Passwort ist umso schwerer zu erraten, je länger es ist.

Für Passwörter bis zu einer Länge von vier bis fünf Zeichen braucht ein Angreifer kaum themenbezogene Wortlisten, sondern kann ein leistungsfähiges Brute-Force-Programm einfach alle möglichen Worte dieser Länge durchprobieren lassen.

Passworte mit einer Länge von acht und mehr Zeichen sind auf diese Weise auch mit sehr leistungsfähigen Computern nicht mehr zu ermitteln.

Sicherer ist ein Freemail-Anbieter, der eine Passwortlänge von mindestens acht Zeichen zwingend festlegen.