Liebe Leute: Wir müssen reden. Und zwar darüber, welche Passwörter Ihr so verwendet. Seit Jahren sage ich doch immer wieder: Bitte verwendet bei jedem Onlinedienst ein anderes Passwort und macht es Euch mit der Auswahl nicht so einfach. Denn kurze und einfache Passwörter, die sind viel zu leicht zu knacken…
Passwörter müssen sicher sein: Lang genug, ausgefallen und überall ein anderes
Populärste Passwörter in Sekunden zu knacken
Und was kommt bei der jüngsten Untersuchung des Hasso Plattner Instituts (HPI) raus? Die liebsten Passwörter der Deutschen sind nach wie vor Passwörter wie “123456”, “hallo” oder “schatz”. Kein Wunder, dass sich immer wieder Menschen darüber beklagen, ihre Onlinekonten seien gekapert worden.
Hier die Top Ten Passwörter deutscher Nutzerinnen und Nutzer in 2021:
- 123456
- passwort
- 12345
- hallo
- 123456789
- qwertz
- schatz
- basteln
- berlin
- 12345678
Ein blamables Ergebnis. Gäbe es so etwas wie eine Pisa-Studie für IT-Kompetenz, lägen deutsche Nutzer vermutlich auf den letzten Plätzen. Denn solche Passwörter sind ein Witz. Jeder Hacker knackt solche Passwörter in weniger als einer Sekunde.
Glaubt Ihr nicht? Dann empfehle ich dringend einen Besuch bei Wie sicher ist mein Passwort? Hier könnt Ihr auch beurteilen lassen, wie gut Euer Passwort ist.
Die Lieblingspasswörter der Deutschen verstoßen gegen alle Regeln, die es gibt: Zu kurz, Zeichenfolgen, keine Groß- und Kleinschreibung, keine Sonderzeichen – und Begriffe aus dem Wörterbuch. Einfacher kann man es potenziellen Cyberangreifern nicht machen.
Spezielle Authenticator-App: Passwort wird hier erzeugt
Sichere Passwörter benutzen – und Passwort-Manager
Hier noch mal die wichtigsten Regeln:
- Lange Passwörter verwenden (> 15 Zeichen)
- Alle Zeichenklassen verwenden (Groß-, Kleinbuchstaben, Zahlen, Sonderzeichen)
- Keine Wörter aus dem Wörterbuch
- Keine Wiederverwendung von gleichen oder ähnlichen Passwörtern bei unterschiedlichen Diensten
- Verwendung von Passwort-Managern
- Passwortwechsel bei Sicherheitsvorfällen und bei Passwörtern, die die obigen Regeln nicht erfüllen
- Zwei-Faktor-Authentifizierung aktivieren, wo möglich
Warum ist das so wichtig? Ganz einfach: Weil rund um die Uhr in Systeme eingebrochen wird – und dabei Nutzerdaten erbeutet werden. Wir bekommen das nicht mit. Aber schaut doch mal beim HPI Identity Leak Checker oder Have I been pawned vorbei. Einfach Mail-Adresse eingeben – schon ist klar, ob die eigene Mail-Adresse schon mal samt Passwort und anderen Daten erbeutet wurde.
Brechen Cybereinbrecher erfolgreich bei LeckereSchokolade.de ein und klauen dort mein Passwort, probieren sie in der Regel bei wichtigen Onlinekonten wie Google Mail, Amazon, Paypal, Twitter etc. diese Daten aus. Ist jemand bequem und benutzt überall dieselben Zugangsdaten, sind die Cyberangreifer auch schon drin.
Booster in Sachen Sicherheit: Zwei Faktor Authentifizierung
Das muss doch wirklich nicht sein. Deshalb: Verwendet wirklich überall ein anderes, sicheres Passwort. Praktische Passwort-Manager helfen dabei und nehmen alle Arbeit ab. Sie merken sich für jeden Dienst die passenden Daten und tragen sie automatisch ein. Das ist sicher – und bequem.
Noch besser ist es aber, die Zwei-Faktor-Authentifizierung zu aktivieren. Das geht heute fast überall: Apple, Microsoft, Facebook, Google, Twitter… Aktiviert es! Dann können die Cyberangreifer Eure Zugangsdaten ruhig erbeuten. Sie kommen trotzdem nicht in die Konten.
Denn es hängt dann ein zweites Schloss vor dem Konto. Der Schlüssel dafür ist ein individuell erzeugter Code. Der wird in der Regel im Smartphone generiert. Mit einer App wie Google Authenticator. Oder man erhält eine SMS.
Ich möchte nächstes Jahr nicht noch mal lesen, dass “123456” oder “berlin” die beliebtesten Passwörter der Deutschen sind. Deal?
29 Kommentare
Kommentar Funktionen
Es gibt doch extra Passwortmanager. Wie sind eure Erfahrungen denn dazu?
Ja zum Beispiel nutze ich den Google Passwortmanager. Super einfach und unkompliziert. Liebe Grüße
Besser ist: Der Name des Haustiers zum Beispiel :)
Zu einfach!
Ein so wichtiges Thema, was bei vielen leider noch nicht richtig angekommen ist.
Guter Artikel! Ich bekomme es leider immer wieder bei meinen Webdesign Projekten mit, dass selbst große Kunden ihre Website nicht gut gesichert haben.
Deshalb: 2FA, Passwortmanager und gesunder Menschenverstand sind Pflicht.
Es erschließt sich mir nicht, warum Menschen sich für so einfache Passwörter entscheiden, die weitläufig bekannt sind.
Hervorragender Artikel, vielen Dank dafür. Er hilft vielen weiter. da bin ich sicher.
Ein ausgezeichneter Artikel, der die Wichtigkeit starker Passwörter hervorhebt. Die Nutzung einfacher Passwörter ist ein großes Risiko in unserer digitalen Welt. Die Tipps für komplexere Passwörter und die Verwendung von Passwort-Managern sind sehr nützlich. Es ist höchste Zeit, dass wir alle unsere Online-Sicherheit ernster nehmen!
Passwort Generatoren – z.B. den von Google Chrome nutzen und die Passwörter sicher in der Cloud ablegen. Das Problem ist – die Leute wissen nix davon und klicken es einfach weg. Hier muß noch viel Aufklärungsarbeit geleistet werden.
Es ist von großer Bedeutung, dass wir das Thema der Passwörter ernster nehmen. Um dies zu erreichen, verwende ich einen Passwort-Manager wie KeePass und lasse die Passwörter automatisch generieren, um sicherzustellen, dass sie absolut sicher sind. Außerdem sollte man regelmäßig sein Passwort ändern.
Es ist bedauerlich, dass Passwörter leicht gehackt werden können, wenn sie zu einfach sind. Es ist besonders wichtig, dass man das Geburtsdatum nicht verwendet, da dies in der beliebten Liste oben noch fehlt.
Ich möchte mich herzlich für den großartigen Artikel bedanken! Die Informationen waren sehr hilfreich und haben mir viel neues Wissen vermittelt. Und ich freue mich schon auf die nächsten tollen Beiträge.
Grüße Dieter
Was haltet Ihr eigentlich von Passwortsafes, die in einer Cloud gespeichert sind und mit einem vernünftigen Passwort abgesichert sind?
Das halte ich für eine gute Sache, da man von überall aus Zugang zu allen PW hat ;-)
Gruss, Nym
Ich nutze für diverse Accounts immer verschiedene Passwörter, die von Generatoren mir vorgeschlagen werden. Diese kann sich kein Mensch merken, werden aber im Passwort Manager abgespeichert. Bei eigenen Portalen sind 2Faktor Authentifizierung und zusätzlich Codes, die über SMS oder per Mail kommen keine Seltenheit. Das sind zwar mehrere Schritte. Aber so erhöht man die Sicherheit und ich glaube immer, dass ich nicht genug dafür tu. Kontinuierlich werden die Passwörter geändert. Das ist ist zwar ein kleiner Aufwand. Aber dringend notwendig.
Mein Ex-Chef ist vorbildlich. Alle 30 Tage waren wir gezwungen, neue Passwörter anzulegen. Wiederholungen waren nicht möglich.
Ich habe mir vor Jahren ein sicheres System überlegt. (Was mir der Passwortcheck gerade noch mal bestätigt hat: einer Quadrillion Jahren )
ich werfe einen Blick in mein CD – Regal und erstelle ein Passwort aus Interpret, Album-Titel, Songtitel, Tagesdatum und Sonderzeichen. Das sind in der Regel 3 völlig zusammenhangslose Wörter, gefolgt von 4 Ziffern und einem Sonderzeichen. Leicht zu merken, schwer zu knacken… :)
Wer sich ein Password generiert, welches aus Buchstaben (unbedingt bei der Groß- und Kleinschreibung variieren) Ziffern und Sonderzeichen besteht und mindestens 12-stellig ist, hat schon das Meiste richtig gemacht. Umlaute hingegen sollten besser nicht verwendet werden, diese können Fehler verursachen, da sie im englischen Sprachraum nicht genutzt werden.
Spannend sind dabei allerdings auch die Webseiten oder Passwortstellen:
* Bitte nur 18 Zeichen
* Bitte ein Sonderzeichen ABER nicht länger als 20 Stellen
Aus welchem Grund muss es solche Begrenzungen geben?
Wir sollten das Thema mit den Passwörtern viel ernster nehmen. Dafür arbeite ich mit einem Keypass und lasse die PW immer automatisch generieren, so dass sie absolut sicher sind. Auch sollte mal immer wieder sein Passwort ändern.
Leider lassen sich PW schnell hacken wenn sie zu einfach sind. Auf keinen Fall sollte man das Geburtsdatum verwenden, das fehlt aus meiner Sicht noch auf der obigen beliebten Liste
Wir wollten vor 15 Jahren in einem Unternehmen deutlich sicherere Passwörter als die jeweiligen Vornamen des betreffenden benutzerkontos einführen. Welch ein Aufschrei unter den z.T. hoch gebildeten und ansonsten höchst engagierten und leistungsfähigen Mitarbeitern. Wie gering müssen die Einstellungsvoraussetzungen dann doch sein, wenn ein Mitarbeiter nicht einmal ein 15 oder 20 Stelliges, kryptisches Passwort sich merken kann?
2-Faktor-Authentifizierung ist derzeit eines der sichersten Methoden. ePerso sicher auch. Naja, eines Tages steht die Welt still, weil irgendwo einer ein zu schwaches Passwort gesetzt hat und böswillige Kräfte, die die Welt nur brennen sehen wollen, ihr Übriges tun…
Evtl. steht die Welt auch eines Tages still (hehehe: “Klaatu barada nikto.”), weil man sich zu sehr, vielmehr ausschließlich, auf digitale Lösungen ver- und eingelassen hat. Kein Witz: der russische Geheimdienst setzt, insbesondere nach den NSA-Enthüllungen, wieder auf (deutsche) analoge Schreibmaschinen (klimper-klimper-bing-bing). Und warum wohl, werden z.B. die “wirklich wichtigen” Dokumente immer noch auf Mikrofilm gesichert und z.T. in (analog wie digital) uneinnehmbaren Festungen unterirdisch gelagert? Wohl kaum, damit die Außerirdischen die eines Tages finden und sich räuspernd die Eierköppe über unsere IT zerbrechen. ;)
Das Problem ist so alt wie es Computer gibt, es hat sich bezüglich verwendeter Passwörter wenig getan und es gibt wenig Hoffnung das sich etwas tut.
–
Außer die Zwei-Faktor Authentisierung wird Pflicht. Und aufgemerkt, das ist bei Google inzwischen der Fall.
–
Es ist also nicht die Einsicht bei den Endnutzern welcher Veränderung bringt, sondern letztlich Veränderungen bei den großen IT-Unternehmen.
–
Diese sitzen aber nicht in Europa, sondern in den USA. Jetzt könnte man einen Aufschrei erwarten, oh Gott, die Privatsphäre leidet, wir begeben uns in Abhängigkeit eines Unternehmens mit Sitz in einem potentiell autokratischeren Staat.
–
Doch nichts passiert. Aber einfach die Signatur im ePerso aktivieren, das ist Teufelszeug. Bei einer entsprechenden Pflicht, oha, da wäre aber hier zu Lande bestimmt einiges geboten.
Bitte nicht immer Werbung für diesen umständlichen 2-Faktor-Unsinn, der macht viel Aufwand bringt aber nur wenig bis gar nichts. Wenn man Pech ist dafür neben Passwort dann auch noch die Handynummer im Umlauf und man bekommt viele nervige Anrufe.
Da muss ich aber entschieden widersprechen. Wenn ich ein Konto mit dem Google Authenticator absichere, dann ist weder eine Mobilfunknummer im Umlauf, noch stimmt die Aussage “das bringt nichts”. Es macht einen massiven Unterschied. Wie kommen Sie zu einer solchen Einschätzung? 2-Faktor-Authentifizierung ist eine Art Booster in Sachen Kontosicherheit.
Google? Nicht gerade ein Argument für Datensicherheit.
Wenn man die Mobilnummern angibt ist die Wahrscheinlichkeit hoch, dass diese gestohlen bzw. weitergegeben wird. Liest man doch ständig (Sicherheitslücke, Hacker usw.). Nur Daten, die nicht weitergegeben werden können, sind sicher.
Und die Hauptursache für “Hacking” sind entweder, dass die Passwortdaten im Umlauf sind, man dumme Passwörter wählt oder die Seite schlecht abgesichert sind. Also alles Dinge, die man nicht beeinflussen kann. Dann lieber für unwichtige Seiten ein einfaches Passwort. Oder noch besser gar kein Passwort, etwa die neue Mobilitätsapp, wo man sich fragt wofür man sich da überhaupt anmelden muss.
Wie kommst du auf die Einschätzung, dass die Wahrscheinlichkeit hoch ist? Bzw. warum soll die Angabe der Telefonnummer bei Google unsicherer sein, als wenn du diese in einem Forum deiner Wahl angibst?
Aber, was genau fängt der Angreifer dann mit dieser Telefonnummer an?
“Nur Daten, die nicht weitergegeben werden können, sind sicher.”
Von welchen Daten sprichst du hier?
“man dumme Passwörter wählt”
–> Zumeist wählst du doch dein Passwort selbst aus?
“Dann lieber für unwichtige Seiten ein einfaches Passwort. Oder noch besser gar kein Passwort”
–> Jetzt konterkarierst du deinen eigenen Beitrag. Angenommen, du vergibst kein Passwort, welche Inhalte sind dann in der App zu sehen?
Diese kann ein “Angreifer” ebenfalls sehen und diese zumindest abspeichern und ggf. in einen Zusammenhang bringen. Also besser, du nimmst ein langes Passwort, was du nur einmal vergibst.
Oder aber du meldest dich tatsächlich gar nicht erst an!
Ich wundere mich darüber, dass bekannt ist welche Passwörter am beliebtesten sind. Woher kommen die Informationen? Sollten Passwörter nicht grundsätzlich verschlüsselt in Datenbanken abgelegt werden?
Natürlich. Aber je einfacher die Passwörter, desto einfacher lassen sie sich entschlüsseln. Für die Top10 braucht ein gewöhnlicher PC keinen Moment. Sie sind sofort erkannt. Wäre “9Akjwjowej§21992ää2398293$(” besonders populär, wüssten wir das nicht. :)