"123456789" auf Platz 1, gefolgt von "12345678" und "hallo". Die Liste zeigt, dass viele Nutzer weiterhin leichtsinnige Passwörter wählen. "123456" führt nicht mehr die Rangliste an und wird durch Varianten wie "1234567" ersetzt.
Die HPI-Sicherheitsforscher erklären, dass Nutzer trotz verschärfter Passwort-Anforderungen wenig kreativ sind. Die Auswertung basiert auf geleakten Zugangsdaten mit .de-Mail-Adressen im Identity Leak Checker des HPI.
Simple Passwörter erleichtern Angreifern das Übernehmen von Konten. Das HPI empfiehlt Passwörter mit mindestens 15 Zeichen, Komplexität und Individualität. Die Verwendung von Passwortmanagern und die Aktivierung der Zwei-Faktor-Authentisierung (2FA) sind wichtig für die Sicherheit.
Es ist entscheidend, alle Zeichenklassen zu nutzen, jedoch keine echten Wörter oder Namen zu verwenden. Passwörter sollten nach Sicherheitsvorfällen oder bei Nichterfüllung der Anforderungen sofort geändert werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet detaillierte Anleitungen für starke Passwörter und den Umgang mit Passwortmanagern.