Wenn man sich ’nen Trojaner eingefangen hat, ist das natürlich immer erst einmal eine blöde Sache. Ich finde es macht aber schon einen Unterschied ob die Schadsoftware gleich Serverzugangsdaten (schön aufbereitet im XML-Format) vorfindet, oder sich diese erst einmal per Keylogger besorgen muss. Im letzteren Fall besteht noch die Möglichkeit, dass das Opfer rechtzeitig erkennt, dass der Rechner infiziert ist.

Meine Passwortverwaltung betreibe ich mit KeePas (wird angeblich auch von Banken verwendet, wobei ich bezweifle, dass die wirklich auf eine 0815-Freeware zurückgreifen). Eine 256-Bit Verschlüsselung zu knacken, ist nahezu unmöglich bzw. wäre nicht sehr lukrativ um irgendwelche drittklassigen Websites zu hacken. Daher bleibe ich dabei, dass Filezilla ein Sicherheitsrisiko ist, und Serverpasswörter entweder gar nicht gespeichert werden sollten, oder mit einem wirklich spezialisierten Passwortmanager.

Interessanter Tip, das mit dem Deaktivieren der Passwortspeicherung.
Allerdings … sofern es jemand geschafft hat, einen Trojaner oder Keylogger auf deinem Rechner zu installieren, ist es meiner Ansicht nach ziemlich unerheblich, ob dann noch irgendwelche Passwörter verschlüsselt oder im Klartext auf der Festplatte liegen.

„Meiner Meinung nach ist Filezilla das wahrscheinlich beste Programm, um Dateien auf FTP-Servern hoch- und runter- sowie hin- und herzuzuschieben.“

Das habe ich auch jahrelang gedacht, bis mehrere meiner Websites gehackt wurden. Der Grund: eine Sicherheitslücke in Filezilla (Verbindungsdaten werden ohne Wissen des Users unverschlüsselt abgepeichert. Siehe auch meinen Artikel hierzu:

Beste Grüße
Crowley