SplashData: Auch 2018 wurden online weltweit wieder die üblichen, unsicheren Passwörter genutzt
von Benjamin Mamerow | 4 Kommentare
Zum mittlerweile achten Mal kürt der Anbieter diverser Passwortmanager-Lösungen SplashData die weltweit schlimmsten Passwörter, die von Nutzern online im vergangenen Jahr für allerlei wichtige, sowie unwichtige Dienste und Anwendungen verwendet haben. Und so veröffentlicht das Unternehmen nun die „Top 100 Worst Passwords of 2018“ und vermutlich findet der eine oder andere hier auch ein paar seiner digitalen Sünden wieder 😀
[color-box color=“blue“ rounded=“1″]So sieht zumindest schon einmal die Top 25 aus:
- 123456
- password
- 123456789
- 12345678
- 12345
- 111111
- 1234567
- sunshine
- qwerty
- iloveyou
- princess
- admin
- welcome
- 666666
- abc123
- football
- 123123
- monkey
- 654321
- !@#$%^&*
- charlie
- aa123456
- donald
- password1
- qwerty123
Und hier geht es zur Übersicht der Top 100-50 und zu den Plätzen 49 bis 1.
Nun reden wir hier ja oft genug davon, dass es sich bei der Sicherheit im Netz keineswegs um ein Thema handelt, was man einfach vernachlässigen sollte und ehrlich gesagt sind wir und ziemlich sicher, dass ihr genau wisst, was es zu beachten gilt. Dennoch hat natürlich auch SplashData drei Tipps parat, die ihr beim nächsten Passwortwechsel gerne berücksichtigen dürft:
- Verwendet mindestens 12 Zeichen für euer Passwort, am besten ein Mix aus diversen Zeichentypen (Groß-, Kleinbuchstaben, Zahlen, Sonderzeichen)
- Nutzt für jeden Login, egal ob App, Webseite oder anderen Dienst, immer ein anderes Passwort, um es Hackern nach einem möglichen Angriff zu erschweren, auf eure anderen Logins zuzugreifen.
- Schützt eure Inhalte und eure persönliche Identität, indem ihr einen Passwortmanager verwendet, um Passwörter zu organisieren, sichere Zufallspasswörter zu generieren und euch automatisch bei Websites anzumelden.
Wird geladen ...
…und so blieb Spaceballs bis weit ins 21. Jahrhundert relevant.
Weiterer Tipp: Nutzt wo es geht eine Zwei-Faktor-Authentifikation.
Und dabei nicht vergessen die recovery codes auszudrucken!
> der Anbieter diverser Passwortmanager-Lösungen
Was ist das für eine Lösung, bei der der Anbieter des Password Managers die Vaults der User unverschlüsselt auslesen kann? Sollte der nicht nur stumpf die Daten speichern und wieder auslesen, die dann clientseitig ver- bzw. entschlüsselt wurden bzw. werden?
—-
O.K. das sind nicht die Daten, die die speichern, sondern die aus bekanntgewordenen Leaks.
„After evaluating more than 5 million passwords leaked on the Internet, the company found that computer users continue using the same predictable, easily guessable passwords.“