Sie haben Dutzende Konten. Vielleicht Hunderte. Sie alle zu überprüfen, erfordert eine mentale Belastung, die die meisten Menschen nicht bereit sind, zu tragen. Das Ergebnis? Sie fallen auf den Weg des geringsten Widerstands zurück. Sie wählen ein Passwort, das Sie sich leicht merken können. Sie verwenden dieselbe Zeichenfolge auf fünf verschiedenen Websites wieder. Es fühlt sich bequem an.
Es ist auch ein Sicherheitsalbtraum.
Das Cybersicherheitsunternehmen NordPass verfolgt dieses Verhalten jährlich. Ihre Daten aus dem Jahr 2024, die aus Verstößen in 44 Ländern stammen, zeigen, wie schlimm die Angewohnheit geworden ist. Die Liste der am häufigsten verwendeten Passwörter ist ein Friedhof der digitalen Sicherheit. Hier erfahren Sie, wie die häufigsten Straftäter aussehen und warum Sie sie sofort nicht mehr verwenden sollten.
Die 25 häufigsten Passwörter des Jahres 2024
Dies sind nicht nur zufällige Vermutungen. Sie repräsentieren die faulen Standardeinstellungen von Millionen von Benutzern. NordPass hat diese Zeichenfolgen bei Datenschutzverletzungen gefunden und mit der Häufigkeit ihrer Nutzung protokolliert.
- 123456 : 1,2 Millionen Vorkommen
- 123456789 : 693.000 Vorkommen
- 12345678 : 365.000 Vorkommen
- Geheimnis : 339.000 Vorkommen
- Passwort : 196.000 Vorkommen
- qwerty123 : 144.000 Vorkommen
- qwerty1 : 138.000 Vorkommen
- 111111 : 106.000 Vorkommen
- 123123 : 102.000 Vorkommen
- 1234567890 : 93.000 Vorkommen
- qwerty : 92.000 Vorkommen
- 1234567 : 86.000 Vorkommen
- 11111111 : 80.000 Vorkommen
- abc123 : 58.000 Vorkommen
- iloveyou : 54.000 Vorkommen
- 123123123 : 51.000 Vorkommen
- 000000 : 46.000 Vorkommen
- 00000000 : 45.000 Vorkommen
- a123456 : 42.000 Vorkommen
- Passwort1 : 41.000 Vorkommen
- 654321 : 41.000 Vorkommen
- qwer4321 : 36.000 Vorkommen
- 1q2w3e4r5t : 35.000 Vorkommen
- 123456a : 35.000 Vorkommen
- q1w2e3r4t5y6 : 34.000 Vorkommen
Schauen Sie sich die Top 5 an. Einfache Zahlen. Das Wort „Passwort“ selbst. Es klingt absurd, aber die Bequemlichkeit siegt jedes Mal gegen die Wachsamkeit.
Warum Tastaturmuster eine Katastrophe sind
Scrollen Sie durch diese Liste und es entsteht ein Muster. Es ist nicht zufällig. Die meisten dieser Saiten folgen dem physischen Layout Ihrer Tastatur. QWERTY-Tasten. Fortlaufende Nummern.
Dies ist ein katastrophaler Sicherheitsfehler.
Hacker benötigen keine fortgeschrittene künstliche Intelligenz, um diese zu knacken. Sie verwenden automatisierte Skripte. Diese Skripte führen Brute-Force-Angriffe mit den gängigsten Passwortlisten aus. Sie testen diese Zeichenfolgen in Sekundenschnelle mit Ihrem Konto. Wenn Sie qwerty123 oder 123456 verwenden, ist Ihr Konto wahrscheinlich gefährdet, bevor der Angriff überhaupt als Warnung registriert wird.
Sogar „allgemeine Substantive“ wie „secret“ oder „iloveyou“ sind schwach. Sie sind die ersten Wörter, die bei jedem Wörterbuchangriff ausprobiert werden. Sie stellen kein wirkliches Hindernis für automatisierte Tools dar.
Die persönliche Datenfalle
Über das Keyboard-Mashing hinaus gibt es noch eine weitere Kategorie von Sicherheitslücken. Dabei handelt es sich um personenbezogene Daten.
Die Trendanalyse zeigt, dass Menschen Tiernamen verwenden (Affe, Drache, Einhorn). Sie nutzen Sportarten (Baseball, Fußball, Fußball). Sie verwenden ihre eigenen Vornamen wie „ashley“ oder „michael“, oft in Kleinbuchstaben.
Schlimmer noch: Menschen betten identifizierende Daten in ihre Anmeldeinformationen ein. Teile ihres Namens. Die Stadt, in der sie geboren wurden. Ihr Geburtsjahr.
Warum ist das gefährlich? Denn diese Daten sind öffentlich. Es ist in den sozialen Medien. Es handelt sich um alte Datenschutzverletzungen. Betrüger können dies innerhalb von Minuten zusammensetzen. Jemand, den Sie kennen, kann es erraten, wenn er nur halbwegs Ahnung von Ihrem Leben hat.
Wichtige Erkenntnis : Jedes Passwort, das persönliche Kennungen oder gebräuchliche Ausdrücke enthält, ist schwach. Es kann gefälscht oder von Bekannten erraten werden.
So bauen Sie eine stärkere Verteidigung auf
Die Lehre aus den Daten von 2024 ist klar. Die Methoden, mit denen Menschen sichere Passwörter erstellen, schwächen diese aktiv.
Vermeiden Sie Zeichenfolgen in numerischer oder alphabetischer Reihenfolge. Vermeiden Sie Tastaturgänge. Vermeiden Sie gebräuchliche Substantive. Und ganz wichtig: Vermeiden Sie jegliche persönliche Informationen.
Ein sicheres Passwort sieht nicht wie die Top-25-Liste aus. Es sollte zufällig sein. Es sollte lang sein. Es sollte in keinem Wörterbuch vorhanden sein.
Wichtige Erkenntnis : Hören Sie auf, „1“ oder „!“ hinzuzufügen. zu einem schwachen Wort. Es hilft nicht. Es
Die meisten Menschen betrachten ihr digitales Leben wie einen Tag der offenen Tür. Sie lassen die Türen unverschlossen und das Licht an. Wenn Sie Ihre Daten tatsächlich schützen wollen, müssen Sie aufhören, wie ein Benutzer zu denken, und anfangen, wie eine Zielperson zu denken. Die gute Nachricht ist, dass die Tools kostenlos sind. Die schlechte Nachricht ist, dass die meisten Menschen sie ignorieren, bis es zu spät ist.
1. Hören Sie auf, Ihrem Gehirn Passwörter anzuvertrauen
Der größte Fehler, den Menschen machen, besteht darin, geschickt mit ihren Passwörtern umzugehen. Du kennst die Übung. „Passwort123“ ist faul. „Sommer2024!“ ist vorhersehbar. Selbst wenn Sie die Jahreszahl austauschen oder ein Symbol hinzufügen, handelt es sich immer noch um ein Muster. Ein menschliches Gehirn ist im Zufall schrecklich. Es sehnt sich nach Struktur. Hacker lieben Strukturen, weil sie leicht zu durchbrechen sind.
Das einzig wirklich sichere Passwort ist eines, das Sie nicht kennen.
Webbrowser wie Chrome können diese Zeichenfolgen für Sie generieren. Sie erzeugen lange, chaotische Mischungen aus Groß- und Kleinbuchstaben, Zahlen und Satzzeichen. Ein Brute-Force-Angriff, bei dem die Software alle möglichen Kombinationen ausprobiert, wird bei ausreichender Länge und Komplexität mathematisch unmöglich.
Der Haken? Du kannst dich nicht daran erinnern.
Also schreibst du es auf. Oder Sie speichern es. Dies führt zum nächsten Punkt.
2. Warum die Zwei-Faktor-Authentifizierung nicht verhandelbar ist
Die Zwei-Faktor-Authentifizierung (2FA) fügt eine zweite Verifizierungsebene hinzu. Es ist nicht nur „nice to have“. Es ist der Unterschied zwischen einem kaputten Schloss und einer offenen Tür.
So funktioniert es. Selbst wenn ein Hacker Ihr Passwort durch eine Datenschutzverletzung oder einen Phishing-Betrug stiehlt, kann er sich ohne den zweiten Faktor nicht anmelden. Dies kann eine Textnachricht an Ihr Telefon, ein E-Mail-Code oder ein zeitkritisches Token von einer App wie Google Authenticator sein.
Die Mathematik ist einfach. Um Zugang zu erhalten, benötigen sie sowohl Ihr Passwort als auch Ihr physisches Gerät. Wenn sie das eine haben, das andere aber nicht, werden sie ausgesperrt.
„Die Zwei-Faktor-Authentifizierung erhöht den Sicherheitsfaktor exponentiell, denn selbst wenn ein Hacker dieses Passwort gestohlen hätte, wäre er nicht in der Lage, sich einzuloggen, es sei denn, er hätte auch dieses zweite E-Mail-Konto kompromittiert oder sich physischen Zugriff auf Ihr Smartphone verschafft.“
Ja, es verlängert Ihren Anmeldevorgang um einige Sekunden. Sie tippen auf eine zusätzliche Schaltfläche. Sie werden Ihr Telefon überprüfen. Mach es. Die Zeitersparnis bei der Vermeidung von Identitätsdiebstahl ist unendlich.
3. Die Credential-Stuffing-Falle
Die Verwendung desselben Passworts für jedes Konto ist der schnellste Weg, alles zu verlieren.
Stellen Sie sich vor, Sie verwenden „MyDogIsMax1“ für Ihre E-Mail, Ihre Bank und Ihre Einkaufsseite. Eine dieser Seiten wird gehackt. Die Angreifer stellen die Datenbank im Dark Web ab. Ihre E-Mail ist ihnen egal. Ihr Geld liegt ihnen am Herzen.
Sie verwenden ein Skript. Dieses Skript verwendet dieses eine Passwort und probiert es auf Hunderten anderer großer Websites aus. Dies wird als Credential Stuffing bezeichnet. Es ist für sie ein geringer Aufwand und eine hohe Belohnung.
Wenn Sie für jedes einzelne Konto ein eindeutiges Passwort verwenden, sinkt die Erfolgsquote dieses Angriffs auf Null. Ein Verstoß gefährdet nur ein Konto. Der Rest bleibt in Sicherheit. So einfach ist das.
4. Das Passwort-Manager-Dilemma
Sie benötigen komplexe, einzigartige Passwörter. Du kannst dich nicht an sie erinnern. Sie benötigen ein Werkzeug.
Geben Sie den Passwort-Manager ein. Diese Anwendungen speichern Ihre Anmeldeinformationen in einem verschlüsselten Tresor. Sie müssen sich nur ein Master-Passwort merken. Den Rest erledigt die Software. Die meisten modernen Browser verfügen über diese integrierte Funktion. Es ist praktisch. Es wird geräteübergreifend synchronisiert.
Aber es besteht ein Risiko.
Wenn Sie einen cloudbasierten Passwort-Manager verwenden, befindet sich Ihr Tresor auf einem Server. Wenn dieser Server gehackt wird, werden Ihre Schlüssel offengelegt. Wenn Sie Ihr Master-Passwort verlieren, sind Sie für immer gesperrt, es sei denn, Sie haben einen Wiederherstellungsplan.
Suchen Sie für maximale Sicherheit nach Offline-Lösungen. Einige Passwort-Manager speichern Daten nur auf Ihrem lokalen Computer. Keine Cloud-Synchronisierung. Kein Remote-Server. Es gibt sogar Hardwaregeräte, die wie USB-Sticks oder Taschenrechner aussehen. Sie haben keine Internetverbindung. Sie verfügen konstruktionsbedingt über einen Luftspalt.
„Die sichersten Manager speichern die Passwörter nur auf Ihrem lokalen Rechner und nicht auf irgendeinem Server.“
Wenn Sie den Offline-Weg wählen, müssen Sie sich Ihr Master-Passwort merken. Schreiben Sie es auf Papier. Verstecke es in einem Safe. Stellen Sie es nicht neben Ihren Computer. Speichern Sie es nicht in einer Textdatei auf Ihrem Desktop. Physische Sicherheit ist wichtig, wenn digitale Sicherheit lokal ist.
Alte Wurzeln moderner Geheimnisse
Wir sind nicht die Ersten, die sich Sorgen um Spione und Geheimnisse machen. Verschlüsselung ist keine moderne Erfindung. Es ist Jahrtausende alt.
Das früheste bekannte Beispiel findet sich im alten Indien um 300 v. Chr. Das Arthashastra, ein hinduistischer Text über Staatskunst, beschreibt Soldaten und Spione mithilfe verschlüsselter Nachrichten. Sie mussten Informationen weitergeben, ohne dass Feinde sie lesen konnten. Sie verwendeten Substitutions-Chiffren. Sie änderten die Bedeutung der Buchstaben.
Wir verwenden heute dieselbe Logik. Wir verwenden einfach schnellere Computer und komplexere Mathematik. Das Prinzip bleibt dasselbe. Verstecke die Bedeutung. Schützen Sie den Schlüssel.
Sie können weiterhin dasselbe Passwort wie 2015 verwenden. Oder Sie können eine zufällige Zeichenfolge, eine Zwei-Faktor-Authentifizierung und einen eindeutigen Tresor verwenden. Die Wahl liegt bei Ihnen. Die Hacker warten.
