Sicherheitslücke Das ist das meistgenutzte Passwort im Netz
Ein gutes Passwort ist die Basis für jeden, der seine Daten im Netz schützen will. Obwohl das bekannt ist, setzen viele Menschen noch immer auf simple, viel zu leicht zu knackende Kennwörter, wie eine Auswertung zeigt.
16.12.2021, 12:10 Uhr
Dem Leichtsinn verpflichtet fühlen sich offenbar mehr Internetnutzerinnen und Internetnutzer, als man sich in seinen kühnsten Träumen ausmalen würde. Auch 2021 zeigt das Hasso-Plattner-Institut (HPI) mit der Auswertung einer riesigen Datenbank mit geleakten Zugangsdaten wieder, dass viele Menschen auf einfachste Wörter oder simple Tastatur-Muster als Passwörter vertrauen.
Den ersten Platz der beliebtesten unsicheren Passwörter beansprucht in der HPI-Analyse seit Jahren „123456“, dieses Jahr gefolgt vom ebenfalls ungebrochen populären „passwort“. Auf den Plätzen dann die Sieger-Variante „12345“, das entwaffnende „hallo“ sowie die ausgebaute Sieger-Variante „123456789“ und ein kraftloses „qwertz“. Ebenfalls noch in den Top Ten: „schatz“, „basteln“ und „berlin“.
Leak-Datenbanken liefern Antworten
Für die aktuelle Auswertung wurden 1,8 Millionen, im Jahr 2021 geleakte Zugangsdaten mit .de-Mail-Adressen herangezogen, mit dem das HPI seinen Identity Leak Checker füttert. Mit dem Tool, dessen Datenbank bereits 640 Millionen Online-Identitäten erhält, können Nutzerinnen und Nutzer herausfinden, ob sie gehackt worden sind und ihre Zugangsdaten zu bestimmten Diensten unter Umständen frei im Netz auffindbar sind. „Have I been pwned?“ ist ein vergleichbares und ebenfalls bekanntes Datenbank-Tool.
Der Preis für herrlich einfach zu merkende Passwörter ist hoch. Denn Angreifern macht man es mit Passwörtern, die im Wörterbuch stehen, mit Tastaturmustern, bekannten Zeichenfolgen und Kombinationen sowie ganz allgemein mit zu kurzen Passwörtern geradezu paradiesisch leicht, Onlinekonten zu knacken.
So geht das mit den Passwörtern
So geht es richtig: Lange (mindestens 15 Zeichen), komplexe und für jeden Zweck individuelle Passwörter wählen, also keine gleichen oder ähnlichen Passwörter bei unterschiedlichen Diensten, rät das HPI. Dabei gilt es, alle Zeichenklassen zu benutzen, also Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen, und bloß keine Namen oder echten Wörter zu verwenden. Nach einem Sicherheitsvorfall sollte man sofort das betreffende Passwort ändern
Passwortmanager machen es leichter, all diese Regeln einzuhalten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt etwa das kostenlose und quelloffene Keepass. Zudem ist es ratsam, bei Online-Konten und -Diensten die Zwei-Faktor-Authentifizierung zu aktivieren, wo immer sie verfügbar ist.
Meistgelesen
Junges Paar stirbt bei schwerem Unfall auf A6
„Dieser Zug wird bald explodieren“
Weiterer Damm droht zu brechen – Feuerwehrmann stirbt in den Fluten
Bei Angriff in Mannheim verletzt – wer ist Michael Stürzenberger?
Polizist nach Mannheimer Messerangriff in künstlichem Koma
Neueste Artikel
Polizei rettet Seehundbaby – „Fussel“ schläft sich erst mal aus
Valeriia aus Döbeln ist tot – Polizei geht von Verbrechen aus
Vermisste Neunjährige in Sachsen möglicherweise tot aufgefunden
Kind aus drittem Stock geworfen – Mutter in psychiatrischer Einrichtung
Mann in Zug mit Messer verletzt – Tatverdächtiger in U-Haft
Zum Thema
Was ist eigentlich die Cloud?
Die Polizei im Kreis Kleve warnt vor neuer Masche
83-jährigen Erkrather um 100.000 Euro betrogen
Warum Worte wie „leistungsstark“ Frauen in Stellenanzeigen eher abschrecken
Betrüger gibt sich als Microsoft-Mitarbeiter aus
Was die Deutschen 2022 von Google wissen wollten
Was die Deutschen 2022 von Google wissen wollten
Das müssen Sie zur „1Live Krone“ 2021 wissen
Rückruf bei Aldi – Baguette falsch gekennzeichnet
„Knöllchen“-Urteil – Karlsruher Richter stärken Rechte von Pkw-Haltern
Galeria-Filiale in Potsdam macht doch nicht dicht
Aus dem Ressort
Ermittlungen zu Anschlag von Hanau eingestellt
Russland kündigt Reaktion nach Tiergartenmord-Urteil an
Mainzer Rosenmontagszug wegen Corona erneut abgesagt
Russische Diplomaten in Berlin zu „unerwünschten Personen“ erklärt
Auftrag für „Tiergartenmord“ kam laut Gericht aus Russland
Bundesgerichtshof bestätigt Urteil gegen NSU-Helfer André E.
Bundesgerichtshof bestätigt Urteil gegen NSU-Helfer André E.
Generalstaatsanwaltschaft legt nach Cyberbunker-Urteil Revision ein
Deutschland hat zu wenig Impfstoff für Booster-Kampagne
Richterbund fordert EU-weites Vorgehen gegen Telegram
EU-Länder einig bei Fischfang in der Nordsee
