Viele Anwender entscheiden sich für simple und unoriginelle Kennwörter – und machen dadurch Internet-Kriminellen das Leben unnötig einfach. In einer Datenbank kannst du nachsehen, ob du bereits gehackt wurdest.
Auch interessant: Guide: So brauchst du nie wieder Passwörter eintippen
(Foto: HPI / Kay Herschelmann)
Bei deutschen Internet-Nutzern sind weiterhin schwache und unsichere Passwörter am beliebtesten – trotz beinahe täglicher Pressemeldungen über Daten- und Identitätsdiebstähle. Dies ist eines der Ergebnisse einer Studie des Hasso-Plattner-Instituts (HPI), für die Wissenschaftler etwa 1 Milliarde Nutzerkonten untersucht haben, die aus 31 veröffentlichten Daten-Leaks stammen und im Internet frei verfügbar sind.
Die Top Ten der beliebtesten deutschen Passwörter:
- Â hallo
- Â passwort
- Â hallo123
- Â schalke04
- Â passwort
- Â qwertz
- Â arschloch
- Â schatz
- Â hallo
- Â ficken
„Es gibt keinen 100-prozentigen Schutz vor Identitätsdiebstahl“, erläutert Professor Christoph Meinel (siehe Bild), HPI-Direktor und Mitautor der Studie. „Aber wer sein Passwort auf dieser Liste entdeckt, sollte es schnellstmöglich ändern.“ Für kriminelle Hacker sei es ein Leichtes, über schwache Passwörter Zugriff auf persönliche Informationen und Accounts zu bekommen. „Vielen Nutzern ist nicht bewusst, dass Kriminelle mit dem Handel gestohlener Identitäten sehr viel Geld verdienen und welcher Schaden ihnen entstehen kann“, so Meinel. Er empfehle daher allen Internet-Nutzern, Passwörter nicht für mehrere Accounts zu nutzen, die Passwörter regelmäßig zu wechseln und sie möglichst von Software generieren zu lassen, beispielsweise mit Hilfe von Passwort-Managern.
Bist auch du betroffen?
Im Jahr 2016 wurden gleich mehrere Daten-Leaks bekannt, die Hunderte Millionen Nutzer betrafen. Unter den gehackten Unternehmen befanden sich so bekannte Namen wie Yahoo, LinkedIn und MySpace.
Wer herausfinden möchte, ob er selbst bereits Opfer eines Datendiebstahls geworden ist, der kann dies sehr leicht mit Hilfe des „HPI Identity Leak Checker“ auf der Web-Site des Hasso-Plattner-Instituts erledigen. Dieser Dienst ermöglicht den Abgleich der eigenen E-Mail-Adresse mit über 2 Milliarden gestohlenen Identitätsdaten.
