Zahlenkombinationen

Diese Passwörter sind einfach zu knacken

Datum:08.02.2012
Autor(en):Armin Weiler

Die Mehrheit der Internet-User setzt weiterhin auf unsichere Passwörter. Das hat eine Analyse nach den jüngsten Phishing-Großattacken¹ auf Google Mail-, Hotmail- und Yahoo-Kunden ergeben. In den Top zehn der am häufigsten verwendeten Hotmail-Passwörter finden sich einfache Zahlenkombinationen wie "123456" oder "111111". Aber auch einfache Vornamen und das seit Jahren bekannte Massenpasswort² "iloveyou" stehen immer noch hoch im Kurs. Die Erkenntnisse stammen aus einer am Dienstag aufgetauchten Liste von rund 10.000 Hotmail-Accounts und den dazugehörigen Passwörtern. Alle User wurden Opfer von Phishing-Attacken³.

"Werden Anwender wie in diesen Fällen über Phishing-Seiten⁴ oder Keylogger in die Falle gelockt, hilft natürlich auch das beste Passwort⁵ nichts", umreißt Sicherheitsexperte Magnus Kalkuhl von Kaspersky Lab⁶ die Problematik. Genauso problematisch erweise sich in vielen Fällen zudem die vielerorts angebotene Sicherheitsrückfrage, mit dem der User ein vergessenes Passwort zurücksetzen kann. So hat die Frage nach der Lieblingsfarbe oder dem Lieblingsessen in der Vergangenheit oftmals dazu geführt, dass Webaccounts auch von Außenstehenden auf einfachste Weise geknackt⁷ werden konnten - eine unliebsame Erfahrung, die etwa Sarah Palin während des US-Wahlkampfes machen musste.

Sichere Passwörter⁸, die neben Buchstaben auch Ziffern und Sonderzeichen beinhalten sollten, sind aber ungeachtet der neuen Phishingmethoden weiterhin sinnvoll, unterstreicht Kalkuhl. Gerade, wenn Datenbanken gehackt werden, könne diese Vorsichtsmaßnahme⁹ verhindern, dass das Passwort über den Einsatz bestimmter Algorithmen¹⁰ ausgelesen werden könne. "Die Empfehlung geht dahin, lieber ein kompliziertes Passwort aufzuschreiben und dieses an einem sicheren Ort zu verstauen, als leicht merkbare, unsichere Passwörter zu verwenden", meint der Sicherheitsexperte.

Bildnachweis: Cristine Lietz, pixelio.de
Foto: Pixelio

"Wir haben leider den Punkt erreicht, dass man sich ein wirklich sicheres Passwort¹¹ nicht mehr merken kann. Um etwa einen mit Passwort verschlüsselten Datenträger bei einem Bruteforce-Angriff etwas entgegenzusetzen, muss das Passwort¹² schon zwischen 30 und 40 Zeichen lang sein", erklärt Kalkuhl. Eine Bruteforce-Attacke liegt vor, wenn der Angreifer beliebig oft verschiedene Kombinationen ausprobieren kann, um das richtige Passwort zu knacken. Neue Impulse für einen besseren Passwortschutz erwartet der Kaspersky-Experte unter anderem von den Banken, die seit längerem mit kurzzeitig gültigen Einmalpasswörtern und physischen Token-Systemen ihre Kunden zu schützen¹³ versuchen. Eine Übersicht über die am häufigsten verwendeten Passwörter in den gehackten Hotmail-Accounts findet sich auf der Homepage des Sicherheitsunternehmens Acunetix¹⁴ . (rw)

Links im Artikel: