Ändere-Dein-Passwort-Tag „Ihr Passwort bitte?“ – „kaffeetasse“

Anbieter zum Thema

bb-net media GmbH

WatchGuard Technologies GmbH

Die Zahl der Online-Dienste und dazugehörigen Passwörter wächst exponentiell, Cyberbedrohungen werden immer raffinierter, und Quantencomputer könnten schon bald Realität werden. Dennoch nutzen viele Menschen immer noch zu einfache Passwörter. Was also tun?

In einer Zeit, in der Cyberangriffe immer komplexer werden, ist es verblüffend, dass die meisten Nutzer weiterhin auf zu einfache Passwörter wie „12345678“ oder „passwort“ zurückgreifen. Ein Blick in die meistgenutzten Passwörter aus dem Jahr 2025 verrät: Viele Nutzer setzen nach wie vor auf einfache Passwörter oder leicht zu erratende Zahlenkombinationen.

Meistgenutzte Passwörter: „123456“ steht immer noch vorne

In die Analyse des Hasso-Plattner-Instituts (HPI), die auf geleakten Datensätzen aus dem Darknet basiert, wurden neben Deutschland auch die europäischen Nachbarländer einbezogen. Dabei zeigt sich, dass das Passwort "123456" auch hier häufig an der Spitze der am meisten verwendeten Passwörter zu finden ist, die in Datenlecks aufgetaucht sind.

Zusätzlich zu den häufig genutzten, einfachen Passwörtern zeigt die Analyse des Hasso-Plattner-Instituts einen bemerkenswerten Trend zu sogenannten Passwort-Clustern auf. Viele Nutzer neigen demnach dazu, einen Vornamen mit einem Geburtsdatum zu kombinieren und fügen diesem Passwort dann noch Sonderzeichen hinzu.

„Diese Passwörter scheinen auf den ersten Blick komplex und eine gute Wahl. Wir sehen allerdings in unseren Daten, dass viele Menschen sich ein starkes Passwort überlegen und dies überall verwenden. Wir können das anhand der ausgewerteten Daten im Darknet eindeutig erkennen“, bemängelt HPI-Sicherheitsexperte Christian Dörr.

Hier geht es zum Passwort-Ranking:

Bildergalerie

Bildergalerie mit 9 Bildern

Authentifizierungsbarometer der FIDO Alliance

Verbraucher haben keine Lust auf Passwörter

Wie sieht ein sicheres Passwort aus?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet auf seiner Webseite umfassende Anleitungen, wie man für jeden Online-Dienst oder -Account ein individuelles und starkes Passwort erstellt und sich dieses merkt. Hier einige Tipps:

• Länge: Ein sicheres Passwort sollte mindestens 15 Zeichen lang sein.

• Zufälligkeit: Verwenden Sie eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, um die Kombinationsmöglichkeiten zu erhöhen. Vermeiden Sie einfache Wörter oder leicht erratbare Informationen wie Geburtstage oder Namen.

• Kein persönlicher Bezug: Verwenden Sie keine Informationen, die mit Ihnen in Verbindung stehen (z. B. Geburtsdaten, Namen von Familienmitgliedern oder Haustieren).

• Keine wiederholten oder aufeinanderfolgenden Zeichen: Vermeiden Sie Passwörter wie „111111“ oder „abcdefg“, da diese leicht zu knacken sind.

• Einzigartigkeit: Verwenden Sie für jedes Konto ein einzigartiges Passwort. So wird verhindert, dass ein kompromittiertes Passwort Zugriff auf mehrere Konten ermöglicht.

• Verwendung von Passwortmanagern: Passwortmanager bieten eine effiziente Möglichkeit, starke, einzigartige Passwörter zu generieren und zu speichern, ohne dass der Nutzer sich diese merken muss.

• Zwei-Faktor-Authentifizierung aktivieren: Die Aktivierung der Zwei-Faktor-Authentifizierung (2FA) fügt eine zusätzliche Sicherheitsebene hinzu, indem sie neben dem Passwort einen zweiten Beweis der Identität erfordert. Dies kann in Form eines Codes erfolgen, der an ein Mobilgerät gesendet wird, oder durch die Verwendung von speziellen Authentifizierungs-Apps.

• Verwendung von Passkeys: Passkeys sind eine neue Technologie, die anstelle von herkömmlichen Passwörtern ein kryptografisches Schlüsselpaar verwendet. Beim Anmelden wird der öffentliche Schlüssel an den Dienst gesendet, während der private Schlüssel sicher auf dem Gerät des Nutzers bleibt. Dieser Schlüssel wird durch lokale Verifizierungsmethoden (wie Fingerabdruck, Gesichtserkennung oder PIN) gesichert. Passkeys bieten stärkere Sicherheit, da keine Passwörter über das Internet gesendet werden, wodurch Phishing-Angriffe oft wirkungslos sind.

Passwort-Cracking und Schutzmaßnahmen dagegen

Gängige Passwort-Hacking-Methoden

Ausblick: Entziffern Quantencomputer bald jedes Passwort?

Quantencomputer können bestimmte Berechnungen viel schneller durchführen als klassische Computer. Während klassische Computer bei der Entschlüsselung von Passwörtern auf Wahrscheinlichkeitsrechnung angewiesen sind, sollen Quantencomputer durch ihre besonderen Eigenschaften wie Superposition und Verschränkung viele Berechnungen gleichzeitig durchführen können. Dies könnte bedeuten, dass sie in der Lage sind, Passwörter oder Verschlüsselungen viel schneller zu knacken.

Wie Quantencomputer Passwörter in Gefahr bringen

Viele der derzeit verwendeten Verschlüsselungsverfahren (z. B. RSA oder ECC) basieren auf mathematischen Problemen, die für klassische Computer schwierig, für Quantencomputer wesentlich einfacher zu lösen sind:

• Beispielsweise könnte der Shor-Algorithmus, der speziell für Quantencomputer entwickelt wurde, die mathematischen Grundlagen der RSA-Verschlüsselung schnell brechen, was bedeutet, dass Passwörter, die mit dieser Art von Verschlüsselung gesichert sind, leicht angegriffen werden könnten.

• Mit Quantencomputern wird auch die Brute-Force-Angriffsmethode (das Ausprobieren aller möglichen Passwortkombinationen) erheblich schneller. Der Grover-Algorithmus zeigt, dass Quantencomputer die Zeit, die benötigt wird, um potenzielle Passwörter zu testen, um den Faktor zwei reduzieren können. Dies würde es einfacher machen, auch komplexere Passwörter zu knacken.

KI-Anwendungen vorantreiben

Google stellt Super-Algorithmus für Quantencomputer vor

Zukunftssichere Verschlüsselung:

Post-Quanten-Kryptografie

Die Befürchtung, dass Quantencomputer bald jedes Passwort knacken können, ist dennoch übertrieben, da nicht das Passwort selbst, sondern auch der verwendete Algorithmus entscheidend ist. Nichtsdestotrotz würde die Bedrohung durch Quantencomputer eine neue Sicherheitsmaßnahme namens „Post-Quanten-Kryptografie“ erfordern. Diese Technologien wurden speziell entwickelt, um widerstandsfähig gegen Angriffe von Quantencomputern zu sein. Während einige Verschlüsselungsverfahren anfällig wären, könnte eine bereits implementierte Post-Quanten-Kryptografie einen Schutz vor zukünftigen Quantenangriffen bieten, sodass Passwörter sicher bleiben, sofern Anbieter ihre Infrastruktur rechtzeitig modernisieren. Unternehmen und Privatpersonen sollten künftig ihre Sicherheitsarchitekturen an Quantencomputer anpassen, um zu gewährleisten, dass Passwörter sicher bleiben. Auch in Zukunft gilt natürlich: Verwenden Sie auf keinen Fall das Passwort „kaffeetasse“!

Digitale Resilienz in Unternehmen

Cybersicherheit neu denken

(ID:50695189)