Tipps zur Passwortsicherheit

Die Sicherheit von Passwörtern war noch nie so wichtig wie heute. Wir verwenden für fast alles, was wir online tun, ein Passwort – sei es beim Einloggen in unsere E-Mail-Konten, Bankkonten, Social-Media-Seiten, Online-Shops oder Online-Foren – die Liste ist endlos!

Eine neue Studie hat ergeben, dass „Liebe“, „Stern“ und „Mädchen“ zu den am häufigsten verwendeten Wörtern in den durchgesickerten Passwörtern gehörten.

Für ihre Analyse untersuchten Forscher des IT-Schulungsanbieters CBT Nuggets mithilfe der API von fullcontact.com 50.000 durchgesickerte E-Mails und Passwörter. Anhand dieser Zugangsdaten erhielten sie Informationen über Geschlecht, Alter, Namen und Wohnort der betroffenen Nutzer.

Das Team stellte fest, dass mehrere Wörter in der Gesamtheit der kompromittierten Kombinationen immer wieder auftauchten. „Liebe“, „Stern“, „Mädchen“ und „Engel“ kamen am häufigsten vor, gefolgt von „Rock“, „Vermissen“ und „Hölle“.

Doch das ist noch nicht einmal das Schlimmste. CBT Nuggets erläutert in einem Blogbeitrag:

„Wenn die Verwendung personenbezogener Daten in einem Passwort ein absolutes Tabu ist, ist die Verwendung des eigenen Namens ein noch schwerwiegenderer Fehler …“

„Obwohl vielen Nutzern bewusst ist, dass Kombinationen aus Benutzername und Passwort unsicher sind, enthielten mehr als 42 Prozent dieser 50.000 durchgesickerten Passwörter dennoch Benutzernamen, Passwörter oder echte Namen. Wer waren die schlimmsten Übeltäter?

„Personen, die Amy, Lisa, Scott, Mark oder Laura heißen.“

Die Studie liefert zudem einige Informationen zur demografischen Zusammensetzung der betroffenen Nutzer. So war beispielsweise die Wahrscheinlichkeit, Opfer eines Hackerangriffs zu werden, bei Nutzern im Alter von 25 bis 34 Jahren viermal höher als bei jeder anderen Altersgruppe. Bei diesen Personen handelte es sich überwiegend um Männer mit gängigen Vornamen wie Mike, Chris, John oder Dave.

Unter den analysierten Passwörtern waren bei Yahoo dreimal so viele zu finden wie bei Hotmail, Gmail oder jedem anderen E-Mail-Anbieter. Zweifellos hatte der im September bekannt gewordene Datenleck-Vorfall aus dem Jahr 2014, von dem 500 Millionen Yahoo-Nutzerkonten betroffen waren, etwas damit zu tun.

Eine Studie von CBT Nuggets zeigt, dass Nutzer nach wie vor schwache Passwörter verwenden, die Wörter aus dem Wörterbuch und/oder persönliche Informationen enthalten. Leider können Angreifer diese Kombinationen mithilfe von Brute-Force-Angriffen leicht knacken, was ein ernstes Risiko für die Unternehmensdaten von Organisationen darstellt.

Unternehmen sollten auf diese Bedrohung reagieren, indem sie ihre Mitarbeiter in bewährten Verfahren zur Passwortsicherheit schulen.

5 einfache Tipps zur Passwortsicherheit

1. Erstellen Sie einzigartige Passwörter

Das Geheimnis bei der Erstellung eines einzigartigen Passworts besteht darin, es so zu gestalten, dass man es sich leicht merken kann, es aber dennoch schwer zu knacken ist. Ein sicheres Passwort sollte zwischen 12 und 20 Zeichen lang sein, eine Mischung aus Groß- und Kleinbuchstaben enthalten und Zahlen oder Sonderzeichen umfassen.

Um die Sicherheit noch weiter zu erhöhen, können Sie eine für Sie persönliche Passphrase erstellen. Die Phrase sollte etwa 15 Zeichen lang sein. Der erste Buchstabe jedes Wortes bildet die Grundlage Ihres Passworts, und Buchstaben können durch Zahlen und Sonderzeichen ersetzt werden, um den Schutz zusätzlich zu erhöhen.

2. Verwenden Sie unterschiedliche Passwörter für verschiedene Konten

Bei so vielen verschiedenen Online-Konten kann es verlockend sein, für mehrere Konten dasselbe Passwort zu verwenden, um schnell und einfach Zugriff zu erhalten. Dies ist jedoch äußerst riskant, und sollten Angreifer auch nur eines Ihrer Passwörter herausfinden – sei es für ein Facebook-Konto oder Ihre Online-Banking-Zugangsdaten –, können sie potenziell auf jedes einzelne Ihrer Konten zugreifen. Es ist stets am besten, für verschiedene Konten unterschiedliche Passwörter zu verwenden, um sicherzustellen, dass Ihre Daten sicher und geschützt bleiben.

3. Ziehen Sie die Verwendung eines Passwort-Managers in Betracht

Es kann eine gewaltige Aufgabe sein, sich so viele verschiedene Passwörter zu merken, doch ein Passwortmanager bietet Ihnen einen zentralen und verschlüsselten Speicherort, an dem all diese Passwörter sicher aufbewahrt werden.

Passwortmanager speichern die Anmeldedaten für alle von Ihnen genutzten Websites und melden Sie bei jedem erneuten Besuch einer Seite automatisch an. Der erste Schritt bei der Nutzung eines Passwort-Managers ist die Erstellung eines Master-Passworts. Das Master-Passwort regelt den Zugriff auf Ihre gesamte Passwortdatenbank. Dieses Passwort ist das einzige, das Sie sich merken müssen; daher ist es wichtig, es so sicher und stark wie möglich zu gestalten.

Passwortmanager können zudem vor Phishing-Angriffen schützen, da sie Kontoinformationen auf der Grundlage der hinterlegten Webadressen automatisch ausfüllen. Wenn Sie glauben, sich auf der Website Ihrer Bank zu befinden, der Passwortmanager Sie jedoch nicht automatisch anmeldet, ist die Wahrscheinlichkeit groß, dass Sie auf eine Phishing-Seite gelangt sind.

4. Passwörter aktualisieren

Um sicherzustellen, dass Ihre Online-Konten sicher und geschützt bleiben, sollten Sie Ihr Passwort regelmäßig aktualisieren. Wenn Sie Jahr für Jahr dasselbe Passwort für mehrere Konten verwenden, erhöht sich das Risiko, dass Ihre Konten gehackt werden, erheblich.

Sie können das gesamte Passwort ändern oder einzelne Bestandteile jedes Passworts anpassen, damit Sie sich dieses leichter merken können, es sich jedoch schwerer knacken lässt. Anstatt Ihr gesamtes Passwort zu ändern, können Sie Zeichen und Zahlen austauschen, Sonderzeichen hinzufügen oder die Groß- und Kleinschreibung umkehren.

Sollte eines Ihrer Konten gehackt worden sein, sollten Sie unverzüglich das Passwort für den betroffenen Dienst sowie für alle anderen Dienste ändern, bei denen Sie dasselbe oder ein ähnliches Passwort verwenden.

5. Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung bietet eine zusätzliche Sicherheitsstufe zum Schutz Ihrer Konten. Es stehen verschiedene Anbieter für die Zwei-Faktor-Authentifizierung zur Verfügung, die Sie für diesen Vorgang nutzen können.

Sobald Sie sich registriert haben, können Sie sich wie gewohnt bei Ihren Konten anmelden und Ihr Passwort eingeben. Sobald Sie dies tun, sendet die Website für die Zwei-Faktor-Authentifizierung einen Einmalcode an Ihr Mobiltelefon, den Sie eingeben müssen, bevor Sie Zugriff auf Ihr Konto erhalten. Dadurch wird das Risiko verringert, dass ein Hacker leicht Zugriff auf Ihre Konten erlangen kann.