Wichtig: Für eure Sicherheit

In den letzten Wochen häuften sich Account-Hacks bei Pokerspielern, zunächst bei Titan Poker, allerdings auch bei PartyPoker und Full Tilt Poker. Mehr Infos und einen Guide zu eurer Sicherheit gibt es in dieser News und per Newsletter.

Unabhängig von der Ursache ist die
Account-Sicherheit für jeden Pokerspieler ein wichtiges und kritisches
Thema, weshalb wir uns dazu entschlossen haben, den untenstehenden
Newsletter an alle unsere Spieler zu versenden. Mit den darin
enthaltenen Maßnahmen könnt ihr mit überschaubarem Aufwand die
Sicherheit eurer Poker-Accounts gewährleisten.

Was steckt hinter den Account-Hacks?

Bei
Titan Poker wurden seitens des Software-Providers PlayTech eine
konkrete Sicherheitslücke beseitigt. Unser eigenen
Untersuchungen bei Titan Poker haben ergeben, dass die betroffenen User
teilweise sehr nachlässig mit ihrer Computersicherheit waren. Für
Hacker war es daher scheinbar leicht möglich, Zugriff auf den Computer
der betroffenen zu erlangen und die Sicherheitslücke auszunutzen. Bei
den Titan-Fällen können wir einen Zusammenhang mit PokerStrategy.com
vollständig ausschließen. Zwar hatte einige User bei PokerStrategy und
Titan dasselbe Passwort, viele aber auch nicht.

Auch bei den
Vorfällen auf PartyPoker ist nach bisherigen Erkenntnissen kein
direkter Zusammenhang zu PokerStrategy erkennbar. Dieser ist auch
theoretisch nicht möglich, da PokerStrategy.com logischerweise keinerlei
Zugriff auf eure Passwörter bei Pokerseiten hat.

Falls ein
User allerdings unvorsichtig ist, könnte ein Hacker dies ausnutzen:
wenn ein User das gleiche Passwort bei PokerStrategy.com und bei PartyPoker
hatte, besteht die theoretische Möglichkeit, dass ein Hacker sich über
über Trojaner, Spybots, Keylogger, Fishing oder andere Methoden Zugriff
auf den PokerStrategy-Account eines Pokerspielers verschafft haben. Er
könnte sich dann dort eingeloggt haben und so den Accountnamen des
Spielers auf einer Pokerseite in Erfahrung gebracht haben. Auf "gut
Glück" könnte er dann versuchen, sich mit demselben Passwort bei eurem
Poker-Account einzuloggen. Deshalb haben wir zur Sicherheit heute
unser System bereits so umgestellt, dass ein User nun seine eigenen
Accountnamen die er auf Partnerseiten verwendet selbst nicht mehr
einsehen kann.
Anhand der Fragebögen, die wir an die
Betroffenen geschickt haben, konnte wir feststellen, dass einige der
Betroffenen dasselbe Passwort bei PokerStrategy.com und PartyPoker hatten,
andere aber nicht. Zudem gab es in den letzten Tagen auch Fälle von
gehackten Personen, die überhaupt nicht bei PokerStrategy.com registriert
sind.

Wir bitten dennoch jeden von euch, folgende Checkliste zu prüfen:

1. Falls ihr auf PokerStrategy.com dasselbe Passwort habt wie auf einer
   Pokerseite/Email-Addresse, so ändert bitte umgehend das Passwort auf
   dieser Pokerseite/Email-Addresse.
2. Falls ihr irgendwo anders
   dasselbe Passwort habt, wie auf einer Pokerseite, so ändert bitte
   ebenfalls umgehend euer Passwort auf der Pokerseite.
3. Prüft euer System auf Sicherheitslücken! Befolgt bitte alle Tipps und Hinweise in unserem Guide am Ende dieser News
4. Falls jemanden von euch irgendetwas Verdächtigtes aufgefallen ist was
   auf Fishing-Attempts hindeuten könnten, sind wir für jeden Hinweis per Support-Ticket dankbar.

Unser gesamtes Team arbeitet aktuell mit
Hochdruck am Thema Sicherheit. Wir stehen hier in engem Kontakt mit den
betroffenen Spielern, den Pokerseiten und einer externen
Sicherheitsfirma. Über weitere Entwicklungen & weitere Ergebnisse
der externen und internen Sicherheitsreivews bei uns und den
Pokerräumen halten wir euch selbstverständlich weiterhin auf dem
laufenden.

Zudem werden wir uns weiterhin bei unseren
Partnerseiten dafür einsetzen, dass sie endlich Pin-/Tan-System
einführen und damit nahezu 100% Sicherheit gewährleisten können.

Unser Sicherheitsguide

Für
den Fall, dass jemand den Newsletter (noch) nicht erhalten haben
sollte, hier eine Kopie, mit der ihr die Sicherheit eurer Pokeraccounts
maximieren könnt:

Wir haben im Zuge der
Nachforschunngen festgestellt, dass viele Pokerspieler beim Thema
Passwortsicherheit nicht auf dem neusten Stand sind.

Auch wenn
die absolute Gefahr für jeden Einzelnen gering ist, so empfehlen wir
dir trotzdem sehr, die folgende Liste an Tipps & Hinweisen
durchzulesen und zu Herzen zu nehmen - zu deiner eigenen Sicherheit!

1. Deine Computersicherheit

1.1 Sorge regelmäßig dafür, dass dein Betriebssystem und euer Browser mit den neuesten Updates ausgestattet
1.2 Nutze ein professionelles Schutzprogramm / Anti-Viren-Programm

Dazu können wir dir folgende kostenlose Programme empfehlen:

Spybot - http://www.safer-networking.org/de/index.html
Free AV - http://www.free-av.de/
Avast Home Edition - http://www.avast.com/eng/download-avast-home.html

Wichtige Empfehlung 1
Falls
du bei einer entsprechenden Überprüfung eures PCs Spyware oder Trojaner
feststellst, so solltest du dein System unbedingt neu aufsetzen.

2. Deine Passwörter

2.1 Verwende ein eigenes Passwort für jeden Pokerraum
2.2 Verwende ein eigenes Passwort für jeden Payment-Processor (Moneybookers, Neteller)
2.3
Verwende auf Webseiten (z.B. StudiVZ, Facebook oder auch
PokerStrategy.com) andere Passwörter als für deine Pokerräume und deine
Email-Addressen
2.4 Deine Passwörter sollten keine Wörter in
natürlicher Sprache oder andere herleitbare Elemente enthalten, sondern
idealerweise eine zufällige Kombination aus Groß- und Kleinschreibung,
Buchstaben und Zahlen darstellen.
2.5 Dein Passwort sollte mindestens 8 Zeichen lang sein
2.6 Du solltest bei Pokerräumen nicht die Funktion "Passwort merken" verwenden

Wichtige Empfehlung 2
Falls
du das bisher nicht so handhabst, so solltest du insbesondere bei
Dopplung von Passwörtern beide Passwörter ändern - in jedem Fall aber
das Passwort der Pokerseite oder des Payment Processors.

Mehr zu sicheren Passwörtern erfährst du bei Wikipedia: http://de.wikipedia.org/wiki/Kennwort

3. Passwort-Verwaltung

Als
Hilfsmittel, um auch viele verschiedene, sichere Passwörter zu
generieren und sicher zu verwalten, können wir euch folgende Tools
empfehlen:

RoboForm - http://www.roboform.com/de/
KeePass - http://keepass.info/

Warum hilft dir solch ein Programm?

Deine
Passwörter sollten niemals im Klartext irgendwo gespeichert werden.
Solltest du ein Passwort per unverschlüsselter Email erhalten haben, so
solltest du es umgehend ändern. Das heisst auch, dass deine Passwörter
nicht in einer Textdatei auf der Festplatte gesammelt werden sollten,
mag diese Datei noch so gut versteckt sein.

Menschen, die sich
viele, verschiedene, sichere Passwörter nicht alle merken können,
erhalten mit den von uns empfohlenen Programmen Abhilfe. Ein solches
Programm nennt man auch "Passwort Safe". Ein "Passwort Safe" ist ein
Programm, dass es dir erlaubt, deine Zugangsdaten zu verwalten.

Die
in ihm gespeicherten Passwörter liegen immer nur in verschlüsselter
Form auf der Festplatte und nie im Klartext. Um an die Daten zu
gelangen, muss das Safe-Passwort (von dir festgelegt) eingegeben
werden. Dieses Passwort muss äußerst "stark" sein (siehe 2.4).

Bist
du durch Eingabe des Passworts authentifiziert, so kannst du das
gewünschte Passwort herraussuchen, kopieren und an gewünschter Stelle
einfügen. Danach solltest dur etwas anderes in den Zwischenspeicher
kopieren (beliebigen Text markieren und "kopieren").

Dadurch wird es dir möglich, mit verschiedenen, sicheren Passwörtern zu arbeiten, ohne dir alle merken zu müssen.

Ein
Passwort Safe sollte in einer sicheren Umgebung ausgefuehrt werden
(siehe 1.), da die Verschlüsselung auf verseuchten Systemen keinen
Schutz mehr bietet.

Es besteht natuerlich immer die theoretische
Moeglichkeit, dass eine verschlüsselte Datei unbefugt entschlüsselt
wird. Dies ist aber im
Falle eines guten Passwort Safes viel zu
aufwendig, so dass es sich für den Angreifer meist nicht lohnt es auch
nur zu versuchen.

4. Deine Email-Addressen

4.1 Verwende eine eigene Email-Addresse für jeden Pokerraum
4.2 Verwende eine eigene Email-Addresse für jeden Payment-Processor (Moneybookers, Neteller)
4.3
Verwende auf Webseiten (z.B. StudiVZ, Facebook oder auch
PokerStrategy.com) andere Email-Addressen als für eure Pokerräume und
eure Email-Addressen

In deinem eigenen Interesse solltest du insbesondere die wichtigen Empfehlungen 1 und 2 befolgen!