Dies ist ein bekanntes Problem ohne eine vorhandene Lösung. Einige Kennwortverwaltungstools arbeiten daran, aber es ist nicht vollständig oder narrensicher.

Zum Beispiel: https://helpdesk.lastpass.com/generating-a-password/

Die automatische Kennwortänderung ändert das Kennwort einer Site mit einem einzigen Klick. Diese Funktion unterstützt derzeit 75 der beliebtesten Websites. Die vollständige Liste der unterstützten Websites finden Sie unten.

Wenn Sie jedoch für alle Ihre Konten einen Kennwortmanager verwenden, sind 90% der erforderlichen Arbeiten bereits erledigt . Sie wissen, welche Websites diesen Benutzernamen / diese E-Mail-Adresse verwenden, und Sie können die Wiederverwendung von Kennwörtern vermeiden (oder wissen, welche Konten ein freigegebenes Kennwort verwenden).

Nein, nicht wirklich - alle haben unterschiedliche Verfahren zum Überprüfen Ihrer Identität für Anforderungen zum Zurücksetzen von Kennwörtern, und es gibt keinen Standard für das Zurücksetzen von Massenkennwörtern. Beispielsweise kann Apple ein Gerät verwenden, das im Konto registriert ist, um zu bestätigen, dass Sie die Anfrage senden, während Facebook unterschiedliche Schemata verwendet, je nachdem, ob Sie Ihr Kennwort von einem Gerät aus ändern, auf dem Sie sich zuvor angemeldet haben, oder

Der einfachste Weg besteht wahrscheinlich darin, gängige Websites zu durchsuchen (z. B. eine Liste wie https://en.wikipedia.org/wiki/List_of_most_popular_websites durchzuarbeiten). Ignorieren Sie alle, von denen Sie sicher sind, dass sie nicht zutreffen. Geben Sie die E-Mail-Adresse an, die Sie zurücksetzen möchten, und suchen Sie nach zurückgesetzten E-Mails. Es ist nicht perfekt, aber wenn Sie diejenigen ändern, von denen Sie wissen, dass sie vertraulich sind (z. B. solche, denen Kreditkartendaten zugeordnet sind, oder E-Mail-Konten oder Regierungssysteme), ist das in Ordnung - Sie wissen, dass diese Konten eindeutige Passwörter haben, auch wenn Ein Angreifer kann sich möglicherweise mit einem alten Kennwort bei Ihrem verlassenen MySpace-Konto (oder einem anderen nicht mehr existierenden sozialen Netzwerk) anmelden.

Ein Tipp, der Ihnen auf Ihrer Reise helfen soll, ist, dass mehrere Websites kürzlich die " bekannte URL zur Kennwortänderung" implementiert haben. Dies können Sie an jede (unterstützende) Website anschließen, die zu der Seite weiterleitet, auf der Sie Ihr Passwort ändern können.

Nehmen Sie die Startseite der Website und fügen Sie /.well-known/ hinzu. Passwort ändern bis zum Ende. Beispiele:

  accounts.google.com/.well-known/change-password -> https://myaccount.google.com/signinoptions/passwordgithub.com/.well-known/change -password -> https://github.com/settings/admintwitter.com/.well-known/change-password -> https://twitter.com/settings/passwordmeta.discourse.org/.well-known/change -password -> https://meta.discourse.org/my/preferences/account  

Eine alternative Lösung zur Identifizierung von Websites, auf denen Sie Ihre E-Mail-Adresse verwendet haben, besteht darin, die gespeicherten Kennwörter Ihres Browsers zu überprüfen.

Auf diese Weise können Sie alle Websites anzeigen, für die Sie möglicherweise Kennwörter in Ihrem Browser gespeichert haben helfen Ihnen dabei, diejenigen zu identifizieren, die geändert werden müssen.

Dies funktioniert natürlich nur, wenn Sie die Funktion "Passwort speichern" des Browsers verwenden.

Es ist ein schwieriges Problem, weil die Top-Liste der Websites so persönlich ist ... Und was Sie verlieren müssen ist in keiner Weise proportional zur Popularität der Website auf einer Index der beliebtesten Websites.

Und nur Sie wissen, wo Sie möglicherweise Konten haben.

Zum Beispiel halte ich Spieleseiten für kritischer als Bankenseiten. Da das Hacken von MMO-Spielkonten viel weniger Kontrollen und weniger rechtliche Gefahren mit sich bringt, sind sie die Lieblinge der Cracker. Auf der anderen Seite ist es Ihnen vielleicht egal, ob Sie mit Maplestory fertig sind.

Aber Sie müssen sich sicherlich nicht um Ihr Eve Online-Konto kümmern, wenn Sie es definitiv nie gespielt haben. Nur Sie kennen so etwas.

Wenn Sie der Meinung sind, dass Sie in der Vergangenheit eine Website verwendet haben, probieren Sie einfach Ihren alten Berechtigungsnachweis aus.

Warum nicht einfach jede Website mit Anfragen zum Zurücksetzen von Passwörtern spammen?

Sie werden nicht mit großen automatisierten Anfragen dieses Typs zusammenarbeiten.

Erstens würde die Website, die bestätigt, ob eine E-Mail ein Konto hat, Spear-Phishing ermöglichen. Der Betrüger erhält eine Milliarde E-Mails (einfach genug). Er beginnt, das Passwort der Website zurückzusetzen, um zu erfahren, ob diese E-Mail hier ein Konto hat oder nicht. Jetzt haben sie eine Liste von 1 Million E-Mails, die dies tun. Jetzt fangen sie an, diese bekannten Kontoinhaber zu speeren. Stellen Sie sie in einen täglichen Newsletter, in dem für das Abbestellen ein Login erforderlich ist. Dies ist ein Angriff "Viele E-Mail-Adressen gegen eine einzelne Site". Die beste Verteidigung der Site besteht darin, dem Prozess zum Zurücksetzen des Passworts Reibung hinzuzufügen, z. ein CAPTCHA oder entwerfen Sie einfach den Vorgang zum Zurücksetzen des Passworts so, dass dem Anfragenden nichts darüber mitgeteilt wird, ob ein Konto vorhanden ist. Dies ist umso wichtiger für Websites wie Ashley Madison oder Furries, bei denen es peinlich sein kann, dort ein Konto zu haben.

Zweitens, wenn es einem Cracker gelungen ist, die Kontrolle über eine E-Mail zu erlangen, kann er einfach genau das tun, was Sie versuchen - feststellen, auf welchen Websites diese E-Mail ein Konto hat. Mit einem vollständigen Dossier können sie dann diese Websites angreifen oder einfach die Anmeldeinformationen für mehr verkaufen, als sie es sonst könnten. Dies ist ein Angriff "Einzelne E-Mail gegen viele Websites". In diesem Fall muss die Site den einmaligen Zugriff auf die Funktion zum Zurücksetzen des Kennworts steuern - so etwas wie ein CAPTCHA ist erforderlich. Und 2-Faktor-Authentifizierung - aber auch diese 2FA darf dem gelegentlichen Anfragenden nicht mitteilen, ob hier ein Konto vorhanden ist.

Aus diesem Grund sehe ich keine Wahrscheinlichkeit, dass jemand ein Konto schreibt App, um dies zu tun. Die Autorin würde sich in einem hackenden "Wettrüsten" befinden, bei dem viele Unternehmen versuchen, ihre Automatisierung am Funktionieren zu hindern.

Sie können Passwörter absolut automatisch zurücksetzen, wenn Ihr Passwortmanager dies unterstützt (ich verwende LastPass) - auch rückwirkend. Sie müssen die Site nicht mit LastPass erstellt haben, damit Sie Ihre Passwörter für Sie zurücksetzen können. Sie müssen lediglich die Anmeldeinformationen laden und sie auffordern, die Funktion zum Zurücksetzen des Kennworts auszuführen.

Erlauben Sie LastPass in LastPass einfach, sich Ihre Anmeldeinformationen für die Site zu merken (normalerweise durch Anmelden), und wählen Sie dann im Fenster Site bearbeiten Ihres Tresors einfach die Option Passwort automatisch ändern unter dem Kennwortfeld aus.