Weltpassworttag: Beliebtestes Passwort „123456“ schon über 23 Millionen Mal gehackt

Auch beliebt bei den Passwörtern: Liebesbekundungen, Namen und Hinweise auf Lieblingsvereine

Unter den Top 200 der populärsten Passwörter aus dem Jahr 2020 finden sich auch zahlreiche Vornamen wie „daniel“, „michael“ oder „michelle“. Außerdem haben Nutzer:innen häufig Wörter eingesetzt, die auf Liebesbeziehungen hindeuten. Dazu zählen „ichliebedich“ oder „iloveyou“, das es immerhin auf Platz zwölf schafft. Hacker knackten das Passwort „iloveyou“ über 1,6 Millionen Mal.

Die Passwörter „schalke04“, „bayern“ oder „dortmund“ erfreuen sich ebenfalls großer Beliebtheit. Hinweise auf Geräte – „apple“ oder „samsung“ – sowie auf Serien wie „pokemon“ oder „naruto“ sind zudem häufig vertreten. Neben diversen Zahlenkombinationen, die beliebt sind – darunter auch „0000“ oder „111111“ – schrammt das Passwort „dragon“ auf Platz elf nur knapp an der Top Ten vorbei. Auf all diese Passwörter sollten User aber eigentlich verzichten. Chad Hammond, Cybersecurity-Experte von NordPass, warnt:

Zum Beispiel kann dein schwaches Passwort für Credential-Stuffing-Angriffe genutzt werden, wo die veröffentlichten Login-Daten für weitere Zugriffe auf andere Konten verwendet werden. Wenn du Opfer eines Credential-Stuffing-Angriffs wirst, kannst du deinen Facebook- oder einen anderen wichtigen Account mit allen Inhalten verlieren. Außerdem kann deine E-Mail-Adresse für Phishing-Attacken benutzt werden oder, um deine Freunde und Familie zu betrügen, da sie denken, dass Mails von dir kommen. Schwache Passwörter sind darüber hinaus anfällig für Brute-Force-Angriffe

Zum besseren Passwortschutz die Privatsphäre in die eigene Hand nehmen

Die Auswertung von NordPass zeigt, wie wenig der Datenschutz in Sachen Passwortgenerierung bisher Einzug gehalten zu haben scheint. Dabei ist klar: Nutzer:innen sollten ihre Passwörter überarbeiten, um ihre eigenen Daten zu sichern. Robert E.G. Beens erklärt:

Wie können wir uns also besser schützen? Wir müssen unsere Privatsphäre in die eigene Hand nehmen. Angefangen bei der Wahl eines starken Passwortes: Nicht zu kurz, möglichst viele Zeichenklassen, also Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, idealerweise kombiniert mit Zwei-Faktor-Authentifizierung. Ratsam ist auch ein vertrauensvoller Passwortmanager. Wir sollten aber auch bedenken, dass jedes Mal, wenn wir ein Nutzerkonto – und somit ein Passwort – erstellen, wir unsere persönlichen Daten einem Unternehmen anvertrauen. Das bedeutet, dass dort Informationen über uns gesammelt und in einem Profil zusammengetragen werden.

Auch NordPass hat ähnliche Tipps parat. Das Unternehmen rät ebenso dazu, Accounts, die User nicht mehr nutzen, endgültig zu löschen. Wichtig ist zudem die regelmäßige Prüfung der Account-Sicherheit und der Passwörter. Der Einsatz von Passwortgeneratoren oder -Managern wird ebenfalls von vielen Expert:innen empfohlen. Wie sicher deine Passwörter sind, kannst du in diversen Prüf-Tools online herausfinden.

Falls du eines der genannten Passwörter nutzt oder dir nicht sicher bist, ob deine Passwörter wirklich stark genug sind, kannst du den Weltpassworttag zum Anlass nehmen, um einmal eine gründliche Prüfung vorzunehmen. Vielleicht startest du damit bei deinen wichtigsten und datenreichsten Konten. Für Hacker sind schließlich leicht zu knackende Passwörter wie „123456“ oder „password“ zunächst interessanter.