Die hier beschriebene Lücke liegt nicht im Selbst-Hosting oder Open Source oder schlecht gewarteter Software, sondern in schwachen Passworten und fehlender Zwei-Faktor-Authentifizierung.

@cryptoparty @kubikpixel Wer heute noch mit schwachen Passwörtern und per se (oder dann noch) ohne 2FA unterwegs ist, sollte (wenn weiterhin beratungsresistent) die Kiste einfach dauerhaft herunterfahren. Da kann man allen Aufklärungsversuchen zum Trotze auch irgendwann kein Mitleid mehr haben - aber die Clicks dank der reißerischen Überschrift sind definitiv sicher!

@cryptoparty Ich hab aufgegeben meine Mitmenschen zu motivieren ihre Accounts sicher zu gestalten. Alle nutzen zwar gerne die modernen Möglichkeiten mit Smartphone und Computer Dinge zu tun. Wenn man ihnen nahe bringt sich 2FA einzurichten oder Passkeys oder nen FIDO2 Stick sich zuzulegen wird immer abgewunken. Zu kompliziert, oder ich habe nix zu verbergen kommt dann als Argument. Passwort Manager sind vielfach für diese Leute zu kompliziert. Ein Passwort für alles wird noch lange bleiben.