Leichtsinnige Passwortpraktiken Wer hat das schlechteste Passwort im ganzen Land?

Anbieter zum Thema

Mimecast Germany GmbH

Specops Software GmbH

Keeper Security EMEA Ltd.

Entgegen einer häufigen Darstellung sind die meisten Cyberkriminellen keine schattenhaften, mit Kapuzenpullis bekleideten technischen Superhirne. Die überwiegende Mehrheit der erfolgreichen Cyberkriminalität erfordert wenig oder gar kein technisches Fachwissen und nur ein bisschen Mithilfe, durch leichtsinnige Anwender. Oft spazieren Kriminelle so einfach „durch die Vordertür“ ins Firmennetz.

Cyberkriminelle sind sich der kleinen Faulheiten und digitalen Untugenden vieler Internet-Nutzer bewusst und dringen nur allzu gerne durch die weit geöffneten Sicherheitslücken, die wir in unserer persönlichen Cybersicherheit offerieren, ein. Der Verizon Data Breach Investigations Report 2022 belegt, dass 82 Prozent der erfolgreichen Datenschutzverletzungen menschliches Versagen beinhalten, wie etwa das Klicken auf einen Link in einer Phishing-E-Mail, die Verwendung leicht zu erratender Passwörter oder die Wiederverwendung desselben Passworts für mehrere Konten.

Der Geburtstag – ein gefundenes Fressen für Cyberkriminelle

Was genau macht ein schlechtes Passwort aus? Am besten lässt sich dies verdeutlichen, indem man die allgemeingültigen Grundregeln eines sicheren Passworts betrachtet: Es muss mindestens 8 Zeichen lang sein, vorzugsweise aber mehr. Es soll eine Mischung aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen beinhalten. Und es sollen keine Namen, Daten, Wörter aus dem Wörterbuch oder fortlaufende Sequenzen (wie qwertz oder 123456) beinhalten.

Leider verstoßen zu viele Menschen gegen mindestens eine dieser Regeln, wenn nicht sogar gegen alle. Anstelle von zufälligen Buchstaben-, Zahlen- und Zeichenketten verwenden sie die Namen ihrer Haustiere, ihr Geburtsdatum, ihre Lieblingssendung und andere Informationen, die beispielsweise leicht auf den Konten in den sozialen Medien zu finden sind.

Der Keeper's 2022 US Password Practices Report enthüllt einige der häufigsten Passwortsicherheitssünden, die Menschen derzeit begehen:

• 18 Prozent der Befragten verwenden den Namen eines Haustiers in ihrem Passwort

• 13 Prozent der Befragten verwenden den Namen eines Familienmitglieds

• 12 Prozent verwenden ihr Geburtsdatum

• 11 Prozent verwenden ihren eigenen Namen

• 9 Prozent verwenden eine fortlaufende Nummer (z.B. 123456)

Auch fortlaufende Buchstaben, wie das allseits beliebte qwertz, sind eine häufige schlechte Passwortwahl und Cyberkriminelle wissen das. Denn leider ist ein Passwort, das man sich leicht merken kann, auch für einen Cyberkriminellen nicht schwer zu erraten. Es mag zwar witzig erscheinen, den Namen Ihres Ex als Kennwort für eine Dating-Website zu verwenden. Allerdings sind die kriminellen Hacker dann diejenigen, die zuletzt lachen – im wahrsten Sinne des Wortes auf Kosten desjenigen, der dieses Passwort nutzt.

Zahlen geben Sicherheit ... außer bei Passwörtern

Warum verwenden Menschen immer noch schlechte Passwörter? Nicht, weil sie sich keine Sorgen machen, gehackt zu werden. Sie sind einfach nur überfordert. Die schiere Anzahl von Passwörtern, die für unser digitales Leben erforderlich sind - durchschnittlich 100 für jeden von uns - ist mehr, als unser menschliches Gehirn bewältigen kann.

Es überrascht nicht, dass die von Keeper befragten Personen angaben, dass sie ihre Passwörter im Durchschnitt 51-mal pro Jahr vergessen - also fast einmal pro Woche. Als Gegenmittel gegen den Stress, sich all diese Logins zu merken, gaben 56 Prozent der Befragten zu, dass sie das gleiche einfache, leicht zu erratende Passwort für mehrere Websites und Anwendungen verwenden. Dies ist ein weiteres Sicherheitsrisiko, denn es ermöglicht kriminellen Hackern eine Taktik, die als "Credential Stuffing" bekannt ist.

Credential Stuffing ist eine Beschreibung dessen, was passiert, wenn kriminelle Hacker in den Besitz eines einzigen funktionierenden Passworts kommen: sie versuchen es dann überall. Sobald ein Cyberkrimineller beispielsweise eines der Passwörter für soziale Medien hat, versucht er, es auf Shopping-Websites, Bank- und Kreditkarten-Websites, Spiele-Websites und im Netzwerk des Arbeitgebers zu verwenden. Damit hat man einem Bedrohungsakteur einen Generalschlüssel in die Hand gegeben und er wird damit alles versuchen, um das maximale Ziel zu erreichen.

Schlechte Kennwörter: leicht zu verlieren ... und zu finden

Einer der größten Vorteile von digitalen, mobilen Geräten ist gleichzeitig eine der größten Gefahren. Wenn sich Nutzer auf ihren Webbrowser verlassen, um sich ihre Passwörter zu merken und die Option des automatischen Ausfüllens wählen (wie 12 Prozent der Keeper Umfrage bestätigen), wird es Cyberkriminellen aus zwei Gründen leicht gemacht:

• Integrierte Passwort-Manager in Webbrowsern sind nicht sicher. Sie speichern zwar Passwörter in verschlüsselten Datenbanken, lassen aber die zugehörigen Verschlüsselungsschlüssel völlig ungeschützt. Das ist so, als würde man sein Haus abschließen, aber den Schlüssel unter der Fußmatte liegen. Selbst wenn ein Cyberkrimineller nicht geschickt genug ist, um den Verschlüsselungsschlüssel zu stehlen, braucht er nur darauf zu warten, dass das Telefon im Bus verloren geht oder das Laptop unbeaufsichtigt in einem Café liegt, während man sich ein neues Getränk holt.

• Andere Menschen sind der Meinung, dass ein handschriftliches Notizbuch die sicherste Art der Passwortspeicherung sei. Diese Methode ist besonders bei Senioren beliebt: 53 Prozent der über 65-jährigen Befragten gaben an, dass sie ihre Passwörter auf Heftnotizen, in einem Tagebuch oder in einem Notizbuch aufbewahren. Immerhin bestätigen dies auch 24 Prozent der Befragten im Alter zwischen 35 und 44 Jahren. Doch Heftnotizen und Notizbücher können verloren gehen, gestohlen werden oder von Freunden, Verwandten und Fremden einfach nur angeschaut werden.

Nicht nur reden, sondern handeln

Der Keeper Bericht zu den Passwortpraktiken hat nicht nur gezeigt, dass sich Menschen zu häufig auf schlechte Passwörter verlassen. Er hat auch verdeutlicht, dass sich die Befragten durchaus um ihre Online-Sicherheit kümmern – ironischer Weise machten sie diese aber gerade durch ihre schlechte Passworthygiene zunichte. Interessant ist zudem, dass Senioren, die nicht in einer digitalen Welt aufgewachsen sind, mehr um die Online-Sicherheit besorgt sind als die sogenannten "Digital Natives". Mehr als drei Viertel (77 Prozent) der Befragten im Alter von 65 Jahren und älter gaben an, dass ihnen bei Passwörtern die Sicherheit am wichtigsten ist, im Vergleich zu 66 Prozent der Befragten im Alter von 18-24 Jahren.

Generell geht es also nicht um eine insgesamt bessere Online-Sicherheit, sondern um deren Umsetzung. Es existieren Tools, die mehr Sicherheit bieten, ohne dass sich ein Anwender neben vielen anderen Dingen auch noch alle Passwörter merken muss. Um sich Cyberkriminelle vom Leib zu halten, sollte ein zuverlässiger Passwort-Manager zum Einsatz kommen, der sichere Logins vertrauenswürdig erstellt und speichert. Mit nur einem einzigen Hauptpasswort, das selbstverständlich sicher sein muss, lassen sich auf diese Art und Weise alle Zugangsdaten und Passwörter zuverlässig speichern und verwalten.

Über die Autorin: Teresa Rothaar ist Analystin für Governance, Risiko und Compliance (GRC) bei Keeper Security.

(ID:49043672)