Der Anbieter des Passwort-Managers NordPass hat seine jährliche Liste der häufigsten Passwörter veröffentlicht – mit erschreckenden Ergebnissen. Viele Nutzer setzen weiterhin auf simple Kombinationen wie „123456“, „password“ oder „qwerty“. Solche Passwörter lassen sich in Sekunden von Hackern knacken und bieten praktisch keinen Schutz vor unbefugtem Zugriff. NordPass erstellte die Liste anhand von Daten, die aus globalen Sicherheitsverletzungen stammen. Auffällig ist, dass sich die Trends im Vergleich zu den Vorjahren kaum ändern.


Die Top 10 der häufigsten Passwörter 2024:

Passwörter:
123456
123456789
password
12345678
qwerty
12345
1234567
qwerty123
111111
123123

Regionale Vorlieben bei unsicheren Passwörtern
Interessanterweise zeigen sich Unterschiede in der Passwortwahl je nach Land. In Deutschland sind häufig Begriffe wie „hallo“, „passwort“ oder Namen wie „schatz“ und „hans“ vertreten. In den USA gehören Sportbegriffe wie „baseball“ oder „football“ zu den Favoriten. Großbritannien zeigt mit Passwörtern wie „liverpool“ und „arsenal“ eine Vorliebe für Fußballvereine. Diese regionalen Muster erleichtern Cyberkriminellen die Arbeit. Sie können gängige Begriffe, die kulturell oder regional relevant sind, in sogenannten Wörterbuchangriffen systematisch ausprobieren.

Wie ein kleines Leck immer größer wird
Laut NordPass verwenden viele Menschen ihre unsicheren Passwörter mehrfach für verschiedene Konten, so dass ein Datenleck bei einem Anbieter schnell den Zugang zu vielen weiteren Diensten ermöglicht. Gelangen Hacker an die Zugangsdaten, können sie nicht nur private Informationen stehlen, sondern auch Identitäten missbrauchen, Konten sperren oder Lösegeldforderungen stellen. Laut NordPass ist ein gutes Passwort mindestens 12 bis 16 Zeichen lang und kombiniert Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.

Passkeys: Die Zukunft ohne Passwörter
Eine vielversprechende Entwicklung im Bereich der Online-Sicherheit sind die so genannten Passkeys. Diese von Apple, Google und anderen Vorreitern unterstützte Technologie ersetzt herkömmliche Passwörter durch kryptografische Schlüsselpaarungen. Der Vorteil: Nutzer müssen sich keine Passwörter merken und Hacker können keine Zugangsdaten durch Phishing stehlen.