123456 ist das beliebteste Passwort - auch 2020!

Auch im Corona- und Homeofficejahr 2020 ist die Zahlenkombination 123456 das beliebteste Passwort der Deutschen.

Das veröffentlichte das Hasso-Plattner-Institut – wie jedes Jahr – in einer Pressemeldung. Auf Platz 2 kommt 123456789, den dritten Platz erreicht passwort. Der erste Name taucht mit michael auf Platz 12 auf, michelle folgt bald dahinter auf 14.

Was in dieser Meldung erst einmal ganz witzig klingt, hat in der Tat einen ernsten Hintergrund. Hauptursache für erfolgreiche Cyberangriffe sind immer noch unsichere Passwörter. Dazu gehören solche Passwörter, wie sie oben genannt wurden, also zu kurze oder gut zu erratene Passwörter oder auch für mehrere Dienste verwendete Passwörter.

Ja, es ist anstrengend, sich für viele Accounts verschiedene und komplizierte Passwörter merken zu müssen (welche Passwörter sicher sind, wird übrigens in der oben zitierten PM noch einmal ausgeführt). Einige Dienste akzeptieren auch nur noch sichere Passwörter, z. B. Wordpress. Meiner Meinung sind das aber immer noch viel zu wenige.

Um die Passwörter zu verwalten, gibt es Hilfen: Masterpasswörter oder Passwortmanager wie z. B. KeePass. Außerdem sollte man zumindest wichtige Dienste mit der Zwei-Faktor-Authentifizierung absichern, d. h. es werden aus den drei Kategorien Wissen (z. B. Passwort), Biometrie (z. B. Fingerabdruck) und Besitz (z.B. Handy) zwei Faktoren gewählt und abgefragt. Das macht es Cyberkriminellen ungemein schwerer, den Zugang zu hacken und die Zugangsdaten zu stehlen. Übrigens sollte man auch solche voreingestellten Benutzernamen wie admin (in Wordpress z. B.), administrator, user, benutzer o. ä. ändern, um es potentiellen Hackern etwas schwerer zu machen.

Zum Thema gibt es auf der Lernplattform des HPI openHPI übrigens einen Kurs zum Selbststudium: Digitale Identitäten - Wer bin ich im Netz?

Wer mal testen möchte, ob seine Wordpress-Seite mit sogenannten Brute-Force-Attacken angegriffen wird, kann sich in WP ein Plugin wie Limit Login Attempts Reloaded installieren. Dabei sieht man dann u. U. hunderte von Angriffen pro Tag. Bei diesen Brute-Force-Angriffen versuchen Hacker mit Hilfe entsprechender Software durch einfaches Ausprobieren, die Kombination Benutzername-Passwort zu entschlüsseln. Nebenbei werden mit dem Plugin IP-Adressen nach mehrmaligen Fehlversuchen ausgesperrt, also eine Methode, gegen diese Brute-Force-Angriffe vorzugehen.

Vielleicht kann man sich zum neuen Jahr mal vornehmen, seine Passwörter zu überprüfen und neu einzurichten!