Post #2086085

2026-05-06 11:52 UTC

@LyrischerPoet Ey, DU hast behauptet, dass in dem Thread was zum Thema Hashes stehen würde. Zu deinem Link: da geht es um die IBAN. Hier ist gemeint, dass einige Apps (im Speziellen die ING) dein ganzes Telefonbuch an Wero sendet, um herauszufinden, welche deiner Kontakte den Dienst nutzt, und behauptet dass das kein Problem sei, da ja nur Hashes der Nummern gesendet werden. Aber auch die Hashes zu allen möglichen IBANs rechnet dir ein Laptop zum Frühstück.

Replies (2)

@LyrischerPoet@literatur.social 2026-05-06 11:59

@cybso Dann ist das wohl eben so - trotzdem nutze ich Wero weiterhin und kein PP. Über Verschlüsselung, Datenschutz und "Vertrauen" zum Anbieter der benutzten lokalen SW oder SAS brauchen wir nicht wirklich zu diskutieren. Es ist ebensowenig verständlich, einen "anonymen" Messenger zu nutzen, der allerdings nur mit einer Registrierung per Mail oder Telefonnummer funktioniert ;-)

Open ##2086086
@cybso@osna.social 2026-05-06 12:01

@LyrischerPoet Zum Verständnis: Eine deutsche IBAN hat 22 Zeichen. Zwei davon stehen aber schon mal fest, die heißen DE. Zwei weitere Zahlen sind eine Prüfziffer, die sich aus den restlichen 18 Ziffern ergeben. Davon entsprechen 8 der früheren deutschen Bankleitzahl, deren Anzahl ist begrenzt (13877 laut Bundesbank, also praktisch nichts). Bleiben 10 Ziffern, die tatsächlich mehr oder weniger zufällig sind. Und das ist wirklich nicht viel, um daraus nicht eine Rainbow-Table zu berechnen.

Open ##2131916