Passwort screen
© Getty ImagesPasswörter sollten in der Regel sicher sein. Eine Kombination aus Zahlen und Groß- und Kleinbuchstaben ist schon mal ein guter Anfang.
Einfallslose Passwörter sind auch in diesem Jahr sehr beliebt - das zeigt eine neue Liste. Hacker können sie jedoch blitzschnell knacken. Wie sicher ist Ihr Passwort? Ein einfacher Test verrät es.

Obwohl Daten- und Identitätsdiebstähle ständig Schlagzeilen machen, benutzen viele Internetnutzer weiterhin unsichere Passwörter. Das beliebteste Passwort der Welt sei nach wie vor "123456", teilte das Potsdamer Hasso-Plattner-Institut für Softwaresystemtechnik (HPI) am Dienstag auf Grundlage einer Analyse gestohlener Datensätze mit.

Gern verwendet würden auch andere Zeichenfolgen, die auf der Tastatur in einer Reihe liegen, sowie Vornamen und allgemein Begriffe aus dem Wörterbuch. Auch "password", englisch für Passwort, werde oft benutzt. Spezielle Computerprogramme könnten solche simplen Kombinationen "blitzschnell ermitteln", warnte HPI-Direktor Christoph Meinel.

Großes Erpressungspotenzial

Die HPI-Forscher stützten ihre Angaben auf die Analyse von mehr als 215 Millionen geraubten Identitätsdaten, die sie seit 2011 im Netz entdeckt hatten.

Allein in diesem Jahr untersuchten sie nach eigenen Angaben fast 35 Millionen Datensätze, die von Cyberkriminellen in speziellen Internetforen veröffentlicht wurden. Diese Daten stammten demnach aus 15 verschiedenen Quellen, darunter einem Hackerangriff auf das Seitensprungportal Ashley Madison.

2015 habe es sehr viele große Datendiebstähle gegeben, erklärte Meinel. Dabei seien jeweils mehr als eine Million Datensätze gestohlen und veröffentlicht worden. Datingportale wie Ashley Madison würden vermehrt angegriffen, da Hacker hier ein großes Erpressungspotenzial sähen.

 meist verwendete Passwörter
© Hasso-Plattner-InstitutDie zehn meist verwendeten Passwörter.
Vertrauen ist gut, Kontrolle ist besser

Um in Zukunft vor Hackern sicher zu sein, bietet die Webseite "How Secure Is My Password" (Wie sicher ist mein Passwort) den Nutzern einen Dienst an, der nach Eingabe eines Passworts überprüft, wie sicher dieses ist. Zudem zeigt die Seite an, wie lange ein Hacker über einen Desktop-PC brauchen würde, die eingegebene Zahlen- und Buchstabenfolge zu knacken. Bei dem Passwort "123456" wird die Seite rötlich und es wird gewarnt: "Dein Passwort würde sofort geknackt werden"

Bei dem, an Marry Poppins angelehnten, Passwort "Superkalifragilistikexpialigetisch" zeigt die Seite an, dass ein Hacker zehn Nonillion Jahre brauchen würde. Eine Nonillion ist vereinfacht erklärt eine Eins mit 54 Nullen.

Etwas mehr Kreativität bei der Passwortfindung sollte auch Anspruch an einen selbst sein, um guten Gewissens seine Daten in Sicherheit zu bringen.

beu/job, AFP, N24, Die Welt