Ich würde Dir zu einem Passwortmanager wie Keepass oder ähnlich raten.

Wäre ein Passwortmanager - wenn dieser eine gewisse Verbreitung erreicht
- nicht ein dankbares Angriffsziel für Hacker?

Könnte nicht ein Virus breit gestreut werden, der - wo immer er ein
"Keepass" antrifft - diesen still und leise ausspäht ...

... um nach ein paar Wochen die gesammelte Beute an die Zentrale zu
senden???

"In" dem Passwortmanager sind die Passwörter verschlüsselt. Bei Keepass kann man einstellen, nach wie vielen Sekunden das Passwort, dass man aus Keepass über die Zwischenablage in das Formular kopiert, aus der Zwischenablage gelöscht werden soll.
Die Sicherheit der Verschlüsselung bei einem empfohlenen open-source Tool würde ich als ziemlich hoch einstufen (AES 256; https://de.wikipedia.org/wiki/Advanced_Encryption_Standard ; das Hauptpasswort darf aber nicht vergessen werden und es sollte immer eine aktuelle Sicherheitskopie der Passwort-Datenbank des Passwort-Managers vorhanden sein).

Somit sind die Passwörter im Passwortmanager weitgehend sicher... wenn du einen Keylogger installiert bekommen hast, um die Passwörter bei der Eingabe mitzulesen, kann der auch Passwörter mitlesen, die du nur im Kopf hast.
Wenn ich einen Virus zum Passwort-Auslesen programmieren würde, würde ich einen Keylogger-Virus bauen... weil das viel einfacher ist, als die Verschlüsselung von Keepass anzugreifen oder einen anderen Fehler von Keepass zu finden, um den auszunutzen.

Damit ist meiner Meinung nach der Umgang mit Passwörtern und einem Passwort-Manager sicherer als vieles, vieles andere, mit dem wir im täglichen Umgang mit Computern zu tun haben (Programme, die nicht auf dem aktuellen sicheren Stand sind (Windows / Browser / PHP / Handy-Betriebssysteme / ...); dasselbe Passwort im Kopf für mehrere Webseiten; alte Verschlüsselungsverfahren oder fehlende Nutzung von Verschlüsselung; der unsichere Umgang vieler Webseiten / Dienste mit den Kundendaten; ...).

Wäre ein Passwortmanager - wenn dieser eine gewisse Verbreitung erreicht
- nicht ein dankbares Angriffsziel für Hacker?

...........

Aber diejenigen, die wirklich Interesse an deinen Daten haben, die werden sie eh bekommen... und das bereits seit den 80-iger Jahren. Sollte doch inzwischen einigermaßen klar sein. Dumm ist nur, dass inzwischen jeder kleine Schüler die Daten abgreifen kann. Früher waren es halt nur die Geheimdienste und einige Hacker. Jetzt sitzen die Chinesen bereits über die Hardware überall bequem drin und die anderen über die Datenknoten....

Also tröste dich. Und stecke wenigstens deine Bankdaten nicht in solche "bequemen" Programme. An deine Daten kommen interessierte Kreise eh, und wenn sie die Banken hacken müssen dafür.....

--
For entertainment purposes only.

verstehe ich richtig, dass es hier allein und ausschliesslich um den
passwortgeschützten Zugang zur Internetadresse geht, sozusagen zum
"Postfach" des Web-Dienstes wie z. B. gmx, web.de, t-online usw.? Oder geht
es um alle anderen Passwörter ebenso, wie z.B. Administratoranmeldung bei
Windows, Homebanking usw.? Kann mir bitte das jemand in Schuldeutsch
unmissverständlich erklären, was da wo und wie "gehackt" wurde? Danke!

So wie ich es verstehe, geht es nur um den passwortgeschützten Zugang zu Internetadressen, sozusagen zum "Postfach" des Web-Dienstes wie z. B. gmx, web.de, t-online oder anderen "Webdiensten" oder "Webseiten" wie z. B. amazon und ebay (dies sind nur Beispiele für die Art der Webseiten, ich weiß nicht, welche Webseiten betroffen sind und welche nicht).

Das Homebanking-Passwort würde ich also nur ändern, wenn ich dort dasselbe Passwort wie bei einer dieser Webseiten hätte... wenn es dasselbe wäre, sollte man aber sein Homebanking-Passwort in jedem Fall ändern, unabhängig von diesen konkreten Vorfällen.

Sichere Passwörter sollten zufällig sein oder möglichst zufällig...
und möglichst Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
enthalten und genügend Stellen (12+) haben.

Das ist alles nur eine Frage der Entropie. Selbst wenn Du meinst, dass Du dir ein zufälliges (unmerkbares) Passwort ausgedacht hast, neigt Dein Hirn dazu, doch nicht ganz so zufällig zu sein.

Mein derzeitiges Vorgehen: Keepass mit einem sehr langen Satz aus zufällig ausgewählten Worten die noch merkbar sind (gibt dafür ein Plugin "Readable passphrase Plugin", das auch gleich die Entropie in Bit mit ausrechnet). Hier wird das als Comic sehr einfach erklärt.

Die Keepass-DB dann noch mit einem Yubie-Key, Solo-Key oder Nitrokey mit FIDO2 als Zweifaktorauthorisierung und fertig.

Übrigens sollte man bei allen wichtigen Dingen 2FA anschalten, auch wenn es anfangs umständlich ist. Entweder OTP oder auch die Handynummer hinterlegen.

Grüße,

Slinky

Wenn ich eingebe:
@yandex.com

Dann kommt als Antwort:

Good news — no pwnage found!

Kann man das dann so interpretieren, dass die Kerle bei yandex keinen Erfolg mit ihrer Hackerei hatten? Überhaupt bin ich, was die Schnüfflerei von NSA betrifft, bei yandex einfach zuversichtlicher und ruhiger.

Klar werden die Russen (yandex ist russisch, für den, ders nicht weiß) sicher ihre PC-Schlagwörter haben, was deren eigene Interessen betrifft. Wenn ich da Wörter wie Tschetschenien verwende, dann kann ich mir gut vorstellen, dass die Russen dann meine Mails lesen.

Da meine Interessen aber anders gelagert sind, fühle ich mich bei den Russen als Mailadresse besser aufgehoben als bei den Amis oder bei den Deutschen. Abgesehen von der Tatsache, dass deren System unübersichtlich und ohne Werbung ist.

Es geht nicht um Passwörter.
Es geht um die Identifizierung von IP-Adressen (=nur temporär einer
Person zugeordnet und daher nicht zuordenbar ohne gleichzeitiges andere
Angabe, z.B. e-mail Konto) und e-mail Konten (= i.d.R. Personen
zuordenbar)....

Ja, aber wenn man als darknet Benutzer allgemein vorsichtig ist und deshalb die Webseite gar nicht aufruft, dann können auch keine IP-Adressen zugeordnet werden.

das letztere dazulernen koennen und wollen.