Coin Press - Unsichere Passwörter weiterhin beliebt: Einfache Zahlenreihen dominieren

Die Passwörter wurden zusammen mit geleakten Datensätzen privater Identitäten im Darknet gefunden und vom HPI ausgewertet. Demnach greifen Nutzer trotz strengerer Passwortanforderungen vieler Dienste weiterhin auf einfache Kombinationen zurück, wenn diese erlaubt sind. Zunehmend stellten die Forscher sogenannte Passwort-Cluster fest, etwa Kombinationen aus Vornamen und Geburtsdaten mit angehängten Sonderzeichen.

Solche Passwort-Cluster wirkten zwar "auf den ersten Blick komplex", würden jedoch häufig für mehrere Dienste gleichzeitig verwendet, erklärte HPI-Sicherheitsexperte Christian Dörr. "Wurde ein Dienst gehackt und die Zugangsdaten sind offen - was milliardenfach passiert - probieren Kriminelle diese erbeuteten Zugangsdaten überall aus", warnte Dörr.

In die Analyse wurden neben Deutschland auch andere europäische Länder einbezogen. Auch dort steht "123456" häufig an der Spitze. In Großbritannien tauchen zudem "qwerty", "sample12" sowie "liverpool" auf, in Italien unter anderem die Vornamen "Guiseppe" und "Francesco" sowie "ciaociao".

Die Forscher des HPI empfehlen Nutzern das Verwenden von Passwörtern mit einer Länge von mehr als 15 Zeichen. In einem starken Passwort sollten zudem alle Zeichenklassen verwendet werden - neben Klein- und Großbuchstaben also auch Zahlen und Sonderzeichen. Passwörter sollten außerdem nur für einen einzigen Dienst verwendet werden und es sollte sich nicht um Wörter aus dem Wörterbuch handeln. Hilfreich sei außerdem die Nutzung eines Passwortmanagers.

M.Anderson--CPN