> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Github hat Passwörter protokolliert

> Am Vorabend des World Password Day gab der Code-Hosting-Dienst Github bekannt, dass er versehentlich Passwörter von Besuchern im Klartext in seinem internen Protokollierungssystem aufgezeichnet hatte.

Am Vorabend des [World Password Day](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/) gab der Code-Hosting-Dienst Github bekannt, dass er versehentlich Passwörter von Besuchern im Klartext in seinem internen Protokollierungssystem aufgezeichnet hatte. Berichten zufolge war ein kleiner Codefehler dafür verantwortlich, dass die privaten Zugangsdaten offengelegt wurden, bevor er behoben wurde. Als zusätzliche Sicherheitsmaßnahme forderte Github einen Teil seiner 27 Millionen Nutzer auf, ihre Passwörter zu ändern, um wieder Zugriff auf ihre Konten zu erhalten.

Github hat diesen Vorfall inzwischen eingedämmt, und einige Beobachter [taten ihn](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext) als „kleinen Patzer“ ab. Dennoch erinnert er eindringlich daran, dass die Organisationen, denen wir unsere Passwörter anvertrauen, nur einen kleinen Fehler von einer großen Datenpanne entfernt sind. Und ein Beinahe-Vorfall wie dieser zeigt die Gefahr einer Strategie nach dem Motto „Daumen drücken und auf das Beste hoffen“.

Was können Sie tun, um ein schlimmeres Ergebnis zu verhindern? Kurz gesagt: Zwei-Faktor-Authentifizierung (2FA). Statt sich nur mit einem Passwort bei Ihren Konten anzumelden, können Sie mit 2FA bei jeder Anmeldung eine zusätzliche Sicherheitsprüfung einrichten. Eine 2FA-Prüfung kann beispielsweise eine 6-stellige PIN sein, die zur Verifizierung an Ihr Telefon gesendet wird, oder ein zufälliger Code, der von einer App auf Ihrem persönlichen Gerät angezeigt wird. Und ob Sie es glauben oder nicht: Die meisten Organisationen bieten diese Option an – sie ist jedoch oft standardmäßig deaktiviert. Der geringe Mehraufwand einer zusätzlichen Sicherheitsprüfung wiegt die Mühen der Wiederherstellung nach einem Datenverlust oder Identitätsdiebstahl bei Weitem auf.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.