Kennwort-Studie 61 Millionen Passwörter und beunruhigende Muster

61 Millionen Passwörter hat ein Team der der Virginia Tech Universität unter Leitung von Dr. Gang Wang analysiert und dabei festgestellt, dass Nutzer ihre vorhandenen Passwörter oft nur leicht anpassen und diese Änderungen auch leicht vorhersagbar sind. Die Experten des Softwareanbieters Dashlane untersuchten die Daten zusätzlich auf Muster und konnten dabei einfache Fehler erkennen, die die Passwortsicherheit stark reduzieren.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Specops Software GmbH

Dashlane USA, Inc.

Das Projekt der Virginia Tech Universität, beschrieben als die „erste groß angelegte empirische Untersuchung zur Wiederverwendung und zu Änderungsmustern von Passwörtern“ führte zu einem wegweisendem Forschungspapier: „The Next Domino to Fall: Empirical Analysis of User Passwords across Online Services“. Die Forscher der Virginia Tech Universität unter Leitung von Dr. Wang haben für das Projekt im Januar 2017 eine Reihe von öffentlich zugänglichen Passwortdatensätzen aus dem Internet gesammelt. Die Datensätze wurden von verschiedenen Online-Foren und Datenarchiven erhoben. Die daraus resultierenden 107 Datensätze (61,5 Millionen Passwörter) ermöglichten den Forschern, zu analysieren, wie Nutzer ihre Passwörter für unterschiedliche Online-Dienste wiederverwenden und modifizieren. Das Analyseergebnis zeigt, dass Nutzer ihre vorhandenen Passwörter oft nur leicht anpassen und diese Änderungsmuster leicht vorhersagbar sind. Das Ziel dieser Forschung ist es, ein tieferes Verständnis darüber zu gewinnen, wie schwache Passwörter generiert werden. Die darauf basierenden Erkenntnisse sollen einen Beitrag für die Konzeption besserer Passwort-Management-Tools leisten.

Dr. Wang, gewährte dem Analytics-Team von Dashlane Zugriff auf eine anonymisierte Version der 61,5 Millionen Passwörter aus dem Projekt, sodass damit weitere Forschungsarbeit zum Thema Passwort-Trends geleistet werden konnte. Die Experten von Dashlane untersuchten die Daten auf Muster und stellten dabei einfache Fehler fest, die weiterhin von vielen Menschen begangen werden, die Passwörter in ihrem täglichen Leben verwenden. Die Experten fanden Passwort-Muster über die gesamte Tastatur hinweg, von nicht ganz zufällig ausgewählten Buchstaben und Zahlen bis zu beliebten Marken und Bands. Ebenso aus scheinbar reiner Frustration erstellte Passwörter konnten die Experten identifizieren. „Für Menschen ist es nicht möglich, sich für die durchschnittlich mehr als 150 verwendeten Konten jeweils ein einzigartiges Passwort zu merken“, erklärt Dr. Wang. „Es ist unvermeidlich, dass User ihre Passwörter wiederverwenden oder nur leicht modifizieren, was jedoch sehr gefährlich ist. Diese Gefahr wurde durch die massiven Datenschutzverletzungen verstärkt, die Angreifern effektivere Mittel für das Erraten und Hacken von Passwörtern an die Hand gegeben haben.“

Kennwortverwaltung

Beliebte Passwort-Manager im Überblick

„Wenn man danach strebt, die bestmögliche Lösung zu finden, ist es wichtig, zunächst das Problem zu verstehen“, sagt Emmanuel Schalit, CEO von Dashlane. „Die von den Wissenschaftlern der Virginia Tech Universität erhobenen und analysierten Daten sind ein Beleg für eine grassierende Wiederverwendung von Passwörtern. In der Folge wirft die weitere Untersuchung dieser Forschung durch Dashlane ein neues Licht auf Passwort-Muster und Gewohnheiten.“

Das allgegenwärtige „Password-Walking“

Die Experten von Dashlane entdeckten eine hohe Anzahl von Passwörtern mit Kombinationen aus Buchstaben, Zahlen und Symbolen, die auf der Tastatur nebeneinander liegen. Diese Praxis, im englischsprachigen Bereich auch als „Password-Walking“ bekannt, verdeutlicht die gleichgültige Einstellung vieler Nutzer gegenüber Passwörtern, wobei anscheinend Bequemlichkeit als wichtiger erachtet wird als die Sicherheit. Mittels des „Password-Walkings“, werden Passwörter erstellt, die alles andere als sicher sind. Die meisten Hacker sind sich der menschlichen Neigung zu Bequemlichkeit bewusst und können daher die Schwächen gängiger Passwörter sehr leicht ausnutzen.

Die meisten von uns kennen Varianten dieses Phänomens, so zum Beispiel die Buchstabenabfolge „qwertz“ und die Zahlenreihe „1234567“. Die Experten von Dashlane deckten weitere Kombinationen auf, die sehr häufig verwendet werden: 1q2w3e4r, 1qaz2wsx, 1qazxsw2, zaq12wsx, !qaz2wsx, 1qaz@wsx.

Diese Passwörter bestehen allesamt aus Tasten, die sich auf der linken Seite einer Standardtastatur (US-Version) befinden. Dies bedeutet, dass Benutzer das gesamte Passwort einfach mit ihrem kleinen oder Ringfinger eingeben können. So praktisch dies auch sein mag, ist die Einsparung einiger Sekunden sicher nicht den Verlust von kritischen finanziellen und/oder persönlichen Daten aufgrund eines Konto-Hacks wert. Die Verbreitung des Phänomens „Password Walkings“ ist beunruhigend und sollte alle, die ein solches Passwort verwenden, dazu anregen, einen genaueren Blick auf die eigenen Passwort-Praktiken zu werfen. Wirklich zufällige und einzigartige Passwörter sind für die Passwort-Sicherheit unentbehrlich. Das Eingeben von ein paar nebeneinander liegenden Zeichen ist dagegen alles andere als ausreichend.

World Password Day

Nur ein langes Passwort ist ein gutes Passwort

Liebe und Hass: Eine Geschichte von zwei Passwörtern

Ein weiteres wiederkehrendes Schema, das die Dashlane-Experten aufdeckten, ist eine Verbindung von Passwörtern mit dem Thema Liebe sowie aggressiver und vulgärer Sprache. Leidenschaftliche Sprache war an beiden Enden des Spektrums beliebter als eher gemäßigte oder moderate Ausdrücke. Die zehn am häufigsten auf Liebe/Hass bezogenen Passwörter: iloveyou, f*ckyou, a**hole, f*ckoff, iloveme, trustno1, beautiful, ihateyou, bullsh*t, lovelove.

Die am häufigsten verwendeten Markennamen

Süße Sünden wie Coca-Cola und Skittles machen sich in allen Bereichen unseres Lebens breit, so auch bei Passwörtern. Auch moderne Sünden, möchte man soziale Netzwerke, hierzu zählen, werden häufig als Passwörter verwendet. Die zehn am häufigsten auf Marken bezogene Passwörter sind: myspace*, mustang, linkedin*, ferrari, playboy, mercedes, cocacola, snickers, corvette, skittles. *(verzeichnete im Jahr 2016 großes Datenleck)

Musik und Filme

Es überrascht nicht, dass auch Popkultur-Referenzen weit verbreitet sind. Die Verwendung von Passwörtern, die Namen oder gebräuchliche Redewendungen verwenden, sind keine sichere Praxis. Die zehn am häufigsten auf Popkultur bezogenen Passwörter sind: superman, pokemon, slipknot, starwars, nirvana, blink182, spiderman, greenday, rockstar, bigdaddy.

Champions League-Passwörter

Und schließlich steht auch wieder das Finale der Champions League auf dem Programm. Vor diesem Hintergrund sollten Fußballfans davon absehen, ihrer Leidenschaft für das Lieblingsteam in ihren Passwörtern Ausdruck zu verleihen. Dashlane fand eine Vielzahl von sportbezogenen Begriffen in den untersuchten Daten. Die folgenden regelmäßigen Champions League-Teilnehmer zeigten sich jedoch häufiger als alle anderen Teams: liverpool, chelsea, arsenal, barcelona, manchester.

Enterprise Password Management

Kennwortverwaltung für Unternehmen

Best Practices für mehr Sicherheit

Zum Glück gibt es ein paar einfache Maßnahmen, die jeder ergreifen sollte, um die Online-Sicherheit zu verbessern und die Wahrscheinlichkeit, dass Passwörter in einer dunklen Ecke des Internets enden, zu minimieren.

• 1. Ein einzigartiges Passwort für jedes Online-Konto verwenden

• 2. Passwörter erstellen, die über das Minimum von acht Zeichen deutlich hinausgehen

• 3. Lange Passwörter mit einer Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen erstellen

• 4. Passwörter vermeiden, die gängige Begriffe oder Redewendungen, Umgangssprache, Ortsbezeichnungen oder Namen enthalten

• 5. Einen Passwort-Manager für das Erstellen, Speichern und Verwalten von Passwörtern verwenden

• 6. Niemals eine ungesicherte WLAN-Verbindung verwenden

Pro und Contra Passwort-Manager

Password Manager – Nein Danke?

(ID:45326494)