KeyHelp Community

Alexander wrote: ↑Wed 11. Mar 2026, 10:11 Welche Daten sollen das sein?
Es wird nichts weiter als die IP-des Servers (und das nur indirekt, da der Request nunmal vom Server ausgeführt wird) und die ersten 5 Zeichen eines SHA-1 Passworthash übertragen.

Das klingt ja erstmal gut und nett, aber ob Daten seitens HIBP oder MS weiter verwurstet (aufbereitet) werden, ist nicht unwahrscheinlich. Darum geht es aber hier nicht, es geht darum Botnet basierende Attacken abzufangen, die nach Schwachstellen suchen, Daten abfangen und Systeme in die Knie zwingen und durch Überlast verwundbarer machen.
Ich gehe mal davon aus dass jeder mittlerweile diese "massiven" KI gestützten Botnet Attacken nicht mehr einfach weg ignorieren kann.
Turnstile könnte einen guten Teil davon abfangen zumindest bis es eine bessere EU eigene Alternative gibt, was vermutlich nicht so bald der Fall sein wird.