Besuchen Sie unsere Website mit externen Inhalten, personalisierter Werbung und Werbetracking durch Dritte.
Details und Informationen zu Cookies, Verarbeitungszwecken sowie Ihrer jederzeitigen Widerrufsmöglichkeit
finden Sie in der Datenschutzerklärung und in den
Privatsphäre-Einstellungen.
Weiter mit dem PUR-Abo
Nutzen Sie unser Angebot ohne Werbetracking durch Dritte für 4,99 Euro/Monat.
Kunden mit einem bestehenden Abo (Tageszeitung, e-Paper oder PLUS) zahlen nur 0,99 Euro/Monat.
Informationen zur Datenverarbeitung im Rahmen des PUR-Abos finden Sie in der
Datenschutzerklärung.
Einwilligung:
Durch das Klicken des "Akzeptieren und weiter"-Buttons stimmen Sie der Verarbeitung der auf Ihrem Gerät bzw.
Ihrer Endeinrichtung gespeicherten Daten wie z.B. persönlichen Identifikatoren oder IP-Adressen für die
beschriebenen Verarbeitungszwecke gem. § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO durch uns und unsere
bis zu 220 Partner zu. Darüber hinaus nehmen Sie Kenntnis davon,
dass mit ihrer Einwilligung ihre Daten auch in Staaten außerhalb der EU mit einem niedrigeren Datenschutz-Niveau
verarbeitet werden können.
Tracking durch Dritte:
Zur Finanzierung unseres journalistischen Angebots spielen wir Ihnen Werbung aus, die von Drittanbietern kommt.
Zu diesem Zweck setzen diese Dienste Tracking-Technologien ein.
Hierbei werden auf Ihrem Gerät Cookies gespeichert und ausgelesen oder Informationen
wie die Gerätekennung abgerufen, um Anzeigen und Inhalte über verschiedene Websites hinweg basierend auf einem Profil
und der Nutzungshistorie personalisiert auszuspielen.
Externe Inhalte:
Zur Ergänzung unserer redaktionellen Texte, nutzen wir in unseren Angeboten externe Inhalte und
Dienste Dritter („Embeds“) wie interaktive Grafiken, Videos oder Podcasts. Die Anbieter, von
denen wir diese externen Inhalten und Dienste beziehen, können ggf. Informationen auf Ihrem
Gerät speichern oder abrufen und Ihre personenbezogenen Daten erheben und verarbeiten.
Verarbeitungszwecke:
Personalisierte Werbung mit Profilbildung, externe Inhalte anzeigen, Optimierung des Angebots (Nutzungsanalyse,
Marktforschung, A/B-Testing, Inhaltsempfehlungen), technisch erforderliche Cookies oder vergleichbare Technologien.
Die Verarbeitungszwecke für unsere Partner sind insbesondere: Informationen auf einem Gerät speichern und/oder abrufen
Für die Ihnen angezeigten Verarbeitungszwecke können Cookies, Gerätekennungen oder andere
Informationen auf Ihrem Gerät gespeichert oder abgerufen werden.
Personalisierte Anzeigen und Inhalte, Anzeigen und Inhaltsmessungen, Erkenntnisse über
Zielgruppen und Produktentwicklungen
Anzeigen und Inhalte können basierend auf einem Profil personalisiert werden. Es können mehr
Daten hinzugefügt werden, um Anzeigen und Inhalte besser zu personalisieren. Die Performance
von Anzeigen und Inhalten kann gemessen werden. Erkenntnisse über Zielgruppen, die die
Anzeigen und Inhalte betrachtet haben, können abgeleitet werden. Daten können verwendet
werden, um Benutzerfreundlichkeit, Systeme und Software aufzubauen oder zu verbessern.
Hasso-Plattner-Institut: Unsicher: Tastatur-Diagonalen als neuer Passwort-Hit
Hasso-Plattner-Institut
ANZEIGE
Unsicher: Tastatur-Diagonalen als neuer Passwort-Hit
Keine simplen Wörter und bloß keine Tastatur-Muster: Passwörter, die leicht sind, sind in aller Regel auch leichtsinnig.
Foto: Christin Klose, tmn
Wie können schlechte Dinge unglaublich erfolgreich werden? Bei miesen Passwörtern liegt die Sache immerhin auf der Hand: schön leicht zu merken.
"123456" hat es wieder einmal geschafft. Wie in den Vorjahren holt sich die Zahlenreihe den vom Hasso-Plattner-Institut (HPI) vergebenen Titel des beliebtesten unsicheren Passwortes auch für 2022. Die nicht minder leichtsinnige Reihung "123456789" rückt im Vergleich zum Vorjahr sogar weiter nach vorne, vom vierten auf den zweiten Platz.
Eine Überraschung gibt es erst auf Platz drei: "1Qaz2wsx3edc" ist ein Neueinsteiger in die zweifelhafte Passwort-Top-Ten, mit der das HPI auf Basis einer Datenbank-Auswertung geleakter Zugangsdaten demonstriert, wie viele Menschen auf einfachsten Wörtern ("passwort") oder simplen Tastatur-Mustern ("qwertz") als Passwörtern vertrauen.
Auch Diagonalen sind Muster
Auch hinter dem kompliziert anmutenden "1Qaz2wsx3edc" verbirgt sich ein einfaches und deshalb gefährliches Muster: Tastatur-Diagonalen von oben nach unten. Das "z" im Passwort rührt vom englischen US-Standard-Tastaturlayout her. Beim deutschen Tastaturlayout steht an dessen Poition das "y".
Für die aktuelle Auswertung wurden knapp 1,04 Millionen, im Jahr 2022 geleakte Zugangsdaten mit .de-Mail-Adressen herangezogen, mit dem das HPI seinen Identity Leak Checker füttert. Er basiert auf einer Datenbank mit Hunderten Millionen Online-Identitäten.
Die Datenbank lässt sich kostenlos abfragen. So können Nutzerinnen und Nutzer herausfinden, ob sie gehackt worden sind und Zugangsdaten von ihnen durchs Netz geistern. Eine ähnliche Datenbank, die diesem Zweck dient und gratis nutzbar ist, heißt "Have I been pwned?".
Simple Passwörter kommen Einladungen an Angreifer gleich, Konten zu übernehmen. Tabu ist alles, was im Wörterbuch steht, einem Tastaturmuster folgt, eine bekannte Zeichenfolge, Kombination oder schlicht zu kurz ist.
Lang, komplex und individuell
Wählen sollte man lange (mindestens 15 Zeichen), komplexe und für jeden Zweck individuelle Passwörter wählen, also keine gleichen oder ähnlichen Passwörter bei unterschiedlichen Diensten, rät das HPI.
Dabei gilt es, alle Zeichenklassen zu benutzen, also Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen, und bloß keine Namen oder echten Wörter zu verwenden. Nach einem Sicherheitsvorfall sollte man das betreffende Passwort immer sofort ändern.
Passwortmanager machen es leichter, all diese Regeln einzuhalten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt etwa das kostenlose und quelloffene Keepass. Zudem ist es ratsam, die Zwei-Faktor-Authentisierung zu aktivieren, wo immer sie verfügbar ist. (tmn)
