StudiVZ erobert Deutschland

Das musst Du mir mal kurz erklären...

Erklärungsansatz, für den Fall, dass es sich um MD5-Hashes handelte hier als PDF (das ist das Original, vom ersten erfolgreichen Kollisionsnachweis).
Erklärungsansatz, für den Fall, dass es sich um SHA-1-Hashes handelte hier als ZIP (und wieder waren die Chinesen die ersten).

Ansonsten musst Dich noch bissl über die beiden Hashes informieren... und es gibt auch Tools und Skripte, die das machen, ohne dass man die Mathematik dahinter verstehen muss...

#abd

panikmache, 500euro für den der das knackt:
SHA1: dc069f462e4aecc3f2d0f25eed8289f5e96e9b65

mit gewissen Annahmen und Einschränkungen kommt man auf 2 bis 39 Billionen Möglichkeiten für rund 90% aller Passwörter. Die Berechnung würde auf einem P4 - 1,8Ghz mit 256 MB Ram (5200 Berechungen pro Sekunde) zwischen 17 und 238 Jahre dauern. Es würde sich anbieten, diese Berechnungen zu speichern, sie könnten mal später nützlich sein.
Nehmen wir an es gäbe diverse Leute, die das schon gemacht hätten, so müssten wir die Berechnung nicht mehr durchführen, sondern nur noch in den aufgezeichneten Daten nachschauen. Dann wäre es ein leichtes einen bestimmten Hash einem Passwort zuzuordnen.

mr. niveau hat mal wieder einfach fremden text kopiert und hier gepostet.(wann wird der endlich gesperrt?)

http://www.heise.de/newsticker/result.xhtm...8&words=StudiVZ

heise hat aber eine komisce formulierung drin: "[...]die Passwörter seien mit einem Hashwert verschlüsselt gewesen."
normalerweise hasht man die passwörter und speichert den hash und nicht verschlüsselung "mit einem Hashwert" ... da bräuchte man ja nur diesen einen Hashwert herausfinden.

Es gibt jetzt neue AGBs bei StudiVZ. Man darf sich nun wegen jeder Kleinigkeit auf eine Vertragsstrafe gefasst machen, womit wohl angeblich die Plattform sicherer werden soll. Wie halbwegs informierte Menschen aber wissen sollten, hat Security by Obscurity aber sowieso noch nie funktioniert.

Edit:
Habe da noch etwas vergessen...



Dieser Beitrag wurde von hullbr3ach: 16 Mar 2007, 20:36 bearbeitet

Quelle: Heise Newsticker

die gehn ja ab

*lol* das machen die genau einmal, dann wissen es alle, und studivz schrumpft von 1,5 Millionen Mitglieder auf 150 Bots.

Aber gleichzeitig steht auch das in der Heise-Meldung drin. Bin gespannt, ob an der Aussage was dran ist. In gewisser Weise benachteiligen diese Klauseln schon und in dieser Form sind sie auch durchaus überraschend, da ich nirgendwo sonst von solch derart scharfen Regeln bisher gehört hab. Oder gibt es da noch andre Beispiele?
Allerdings is das "überraschend" doch nicht so gemeint, dass man beim Lesen der AGB's darüber überrascht sein könnte - aufgrund dass es bspw. undeutlich geschrieben sei oder so? So wie es der Studivz-Sprecher meint ...

Und, by the way, Vertragsstrafen können doch nur durchgesetzt werden, wenn der "Verbraucher" auch wirklich nen Vertrag abgeschlossen hat? Das heißt doch nicht umsonst VERTRAGsstrafe? Aber wo bitteschön hat man mit Studivz nen Vertrag abgeschlossen? Doch nicht etwa wenn man deren AGB's akzeptiert hat?

Fragen über Fragen ...
Kennt sich jemand näher damit aus?

Einfach mal ein bisschen im LawBlog mitlesen:
StudiVZ trägt fett auf

• in dem du einen account dort eröffnet hast, bist du einen vertrag eingegangen und musstest auch die agb akzeptieren
  
• für dich gelten eh die alten agb
  
• "überraschend" = die klausel(n), ist(sind) für solche vertragsarten unüblich und deshalb für den vertragspartner nichtig, da er nicht damit rechnen brauchte

Aber auch nur noch die nächsten 2 Wochen.

Viel witziger find ich ja die Vertragsstrafen für Hacker, die ja nicht zwangsläufig Mitglieder im StudiVZ sein müssen, also auch keinen Vertrag mit den Betreibern abgeschlossen haben.

Das is mir neu - dass man mit dem Akzeptieren der AGB's und dem dann angemeldet-sein nen Vertrag abschließt. Welche Grundlage liegt dem denn zugrunde?

Ja, noch. Wie Joschu schon richtig sagt nur noch die nächsten Tage! Und per Stillschweigen muss man dann die neuen akzeptieren ...

Ok, danke.

1000-maliges €ditieren beendet ( )

Dieser Beitrag wurde von michael1902: 17 Mar 2007, 01:56 bearbeitet

Zwei übereinstimmende Willenserklärungen mit einem gemeinsamen Ziel. Sollte ausreichen um einen Vertrag zu definieren.
Sprich: dein Willen ist es, das System zu nutzen. Der Wille von StudiVZ ist, dass du das darfst. Das Ziel ist, dass du das System nutzt. Somit kommt ein Vertrag zustande. Ein Vertrag muss nicht unbedingt schriftlich festgehalten sein, eine mündliche Vereinbarung reicht vollkommen (ich setze einfach mal die Willenserklärung im Internet mit einer mündlichen Vereinbarung gleich).
Das Problem bei mündlichen Verträgen ist, dass man so schwer etwas beweisen kann. Da aber die meisten Nutzer so freizügig mit ihren Daten bei StudiVZ sind, dürfte es leichter fallen, zu beweisen, wer der Richtige ist.

Gibt es den Willen zu dürfen tatsächlich?