Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Fri Feb 16 2024

• [l] Wo wir gerade bei Krypto-Schlangenöl waren: Kann mir mal jemand erklären, wie man so dämlich sein kann, Microsoft Zugriff auf seine Passwörter zu geben?

  Wenn sich der User bei einer Microsoft-Webseite einloggt, dann sieht Microsoft alle Passwörter.

  Damit sind sie kein Geheimnis zwischen eurer IT und eurem User mehr, sondern ein Geheimnis, das ihr mit Microsoft geteilt habt. Mit anderen Worten: GAR KEIN GEHEIMNIS MEHR.

  Was geht in Leuten vor, die bei sowas mitmachen?

  Ich mache seit wirklich vielen Jahren IT-Security, und es ist frappierend, dass ich die Durchschnittsintelligenz der Leute da draußen offenbar immer noch regelmäßig überschätze.

  Unfassbar.