{"id":4687,"date":"2015-01-22T09:37:03","date_gmt":"2015-01-22T09:37:03","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=4687"},"modified":"2020-02-26T18:39:00","modified_gmt":"2020-02-26T16:39:00","slug":"25-schlechteste-passwoerter-2014-des-jahres-2014","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/25-schlechteste-passwoerter-2014-des-jahres-2014\/4687\/","title":{"rendered":"Die 25 schlechtesten Passw\u00f6rter des Jahres 2014"},"content":{"rendered":"<p>Gizmodo hat eine Liste der beliebtesten Passw\u00f6rter des vergangenen Jahres ver\u00f6ffentlicht und macht sich \u00fcber \u201edie Idioten\u201c lustig, die solch schlechte Login-Daten verwenden. Ironischerweise geh\u00f6rt Gizmodo zum Unternehmen Gawker Media, das im Jahr 2010 zum Musterbeispiel schlechten Passwort-Managements wurde, als Hacker das Firmennetzwerk kompromittierten und fast 200.000 furchtbare Passw\u00f6rter entschl\u00fcsseln konnten. Da w\u00e4re es doch interessant, die aktuelle Liste mit den im Jahr 2010 von den Gizmodo-Lesern gestohlenen Passw\u00f6rtern zu vergleichen.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2015\/01\/06133634\/passwords.png\" alt=\"\" width=\"1067\" height=\"800\"><\/p>\n<p>Interessanterweise sind 16 der 25 Passw\u00f6rter von der aktuellen Liste der beliebtesten (<a href=\"https:\/\/www.kaspersky.com\/blog\/false-perception-of-it-security-passwords\/\" target=\"_blank\" rel=\"noopener nofollow\">und damit uneffektivsten<\/a>) Passw\u00f6rter auch schon auf der Liste der am h\u00e4ufigsten verwendeten Passw\u00f6rter aus dem Gawker-Datendiebstahl von 2010 zu finden. Wenn wir die Top 50 des Gawker-Diebstahls ansehen, gibt es hier sogar nur vier Passw\u00f6rter, die nicht auf beiden Listen vertreten sind. Wenn Ihr Passwort also \u201eaccess\u201c oder \u201emustang\u201c oder das wahnsinnig kindische \u201e696969\u201c ist, haben Sie ein besseres Passwort als die meisten Menschen.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Wenig hat sich seit dem #Passwortdiebstahl bei @Gawker ge\u00e4ndert: Die aktuelle Liste der schlechten #Passw\u00f6rter<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2FVrf3&amp;text=Wenig+hat+sich+seit+dem+%23Passwortdiebstahl+bei+%40Gawker+ge%C3%A4ndert%3A+Die+aktuelle+Liste+der+schlechten+%23Passw%C3%B6rter\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Die Liste selbst ist eine Zusammenfassung der gestohlenen Login-Daten verschiedener Datenlecks des vergangenen Jahres, <a href=\"http:\/\/splashdata.com\/press\/worst-passwords-of-2014.htm\" target=\"_blank\" rel=\"noopener nofollow\">zusammengestellt von der Sicherheitsfirma SplashData<\/a>. Wie Sie unten sehen k\u00f6nnen, ver\u00f6ffentlicht SplashData j\u00e4hrlich so eine Liste und markiert auch, wie sich die Passw\u00f6rter innerhalb der Rangliste verbessert oder verschlechtert haben. Ich habe die Liste noch mit Sternchen erg\u00e4nzt, die anzeigen, welche der Passw\u00f6rter auch in den Top 50 der von Gawker gestohlenen Passw\u00f6rter zu finden sind.<\/p>\n<ol>\n<li>123456 (keine Ver\u00e4nderung)*<\/li>\n<li>password (keine Ver\u00e4nderung)*<\/li>\n<li>12345 (17 Pl\u00e4tze nach oben)*<\/li>\n<li>12345678 (1 Platz nach unten)*<\/li>\n<li>qwerty (1 Platz nach unten)*<\/li>\n<li>123456789 (keine Ver\u00e4nderung)<\/li>\n<li>1234 (9 Pl\u00e4tze nach oben)*<\/li>\n<li>baseball (neu)*<\/li>\n<li>dragon (neu)*<\/li>\n<li>football (neu)*<\/li>\n<li>1234567 (4 Pl\u00e4tze nach unten)*<\/li>\n<li>monkey (5 Pl\u00e4tze nach oben)*<\/li>\n<li>letmein (1 Platz nach oben)*<\/li>\n<li>abc123 (9 Pl\u00e4tze nach unten)*<\/li>\n<li>111111 (8 Pl\u00e4tze nach unten)*<\/li>\n<li>mustang (neu)<\/li>\n<li>access (neu)<\/li>\n<li>shadow (keine Ver\u00e4nderung)*<\/li>\n<li>master (neu)*<\/li>\n<li>michael (neu)*<\/li>\n<li>superman (neu)*<\/li>\n<li>696969 (neu)<\/li>\n<li>123123 (12 Pl\u00e4tze nach unten)*<\/li>\n<li>batman (neu)*<\/li>\n<li>trustno1 (1 Platz nach unten)*<\/li>\n<\/ol>\n<p>Interessant ist, dass 80 Prozent der Passw\u00f6rter neu in der Liste auftauchen, wobei sie eigentlich auch schon vor \u00fcber vier Jahren auf der Gawker-Diebstahlsliste zu finden waren. Ebenfalls interessant ist, dass das Passwort \u201e123456789\u201c auf der SplashData-Liste nicht neu ist, in den <a href=\"http:\/\/blogs.wsj.com\/digits\/2010\/12\/13\/the-top-50-gawker-media-passwords\/\" target=\"_blank\" rel=\"noopener nofollow\">ber\u00fcchtigten Gawker-Top-50<\/a> aber nicht auftauchte.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">The 25 most popular passwords of 2014 are a reminder that we're all morons: <a href=\"http:\/\/t.co\/uIT1t3dYRG\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/uIT1t3dYRG<\/a> <a href=\"http:\/\/t.co\/JhDByxjWep\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/JhDByxjWep<\/a><\/p>\n<p>\u2014 Gizmodo (@Gizmodo) <a href=\"https:\/\/twitter.com\/Gizmodo\/status\/557525007119970304?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">January 20, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Der Fairness halber muss man sagen, dass die von Gawker gestohlenen Passw\u00f6rter verschl\u00fcsselt waren. Nur waren 188.000 davon so schlecht, dass sie aufgrund ihrer <a href=\"https:\/\/www.kaspersky.com\/blog\/the-wonders-of-hashing\/\" target=\"_blank\" rel=\"noopener nofollow\">Hash-Werte<\/a> ganz einfach entschl\u00fcsselt werden konnten. Den Passwortspeicher zu verschl\u00fcsseln ist die mindeste Sicherheitsma\u00dfnahme. Vom Gawker-Hack konnten wir aber lernen, dass sogar die eigentlich technisch versierteren unter uns beim Passwort-Management versagen.<\/p>\n<div class=\"pullquote\">Die Moral der Geschichte ist weder neu noch besonders enth\u00fcllend: Menschen nutzen schlechte Passw\u00f6rter.<\/div>\n<p>Die Moral der Geschichte ist weder neu noch besonders enth\u00fcllend: Menschen nutzen schlechte Passw\u00f6rter. Allgemein gesehen, sind Menschen furchtbar schlecht bei der Sicherheit. Deshalb m\u00fcssen die Technologie- und Sicherheitsbranchen die Sache selbst in die Hand nehmen. Man kann den Anwender nicht vorwerfen, dass Datendiebst\u00e4hle passieren, etwa <a href=\"https:\/\/www.kaspersky.com\/blog\/misunderstanding_the_cloud\/\" target=\"_blank\" rel=\"noopener nofollow\">der Diebstahl Tausender intimer Fotos von Prominenten<\/a>.<\/p>\n<p>Auch wir haben schon dar\u00fcber geschrieben, <a href=\"https:\/\/www.kaspersky.com\/blog\/remember-strong-passwords\/\" target=\"_blank\" rel=\"noopener nofollow\">wie man starke und sich leicht zu merkende Passw\u00f6rter erstellt<\/a>. Das ist kein Hexenwerk. Und jeder wei\u00df eigentlich, was ein gutes Passwort ausmacht. Wir kennen die Risiken, die mit schlechten Passw\u00f6rtern einhergehen und machen uns dar\u00fcber lustig; und wir wissen auch, wie gute Passw\u00f6rter aussehen, sind aber zu faul, die vielen verschiedenen Passw\u00f6rter f\u00fcr all unsere Logins zu verwalten.<\/p>\n<p>Deshalb sind Initiativen wie Twitters <a href=\"https:\/\/www.kaspersky.com\/blog\/twitter-digits-new-authentication\/\" target=\"_blank\" rel=\"noopener nofollow\">Digits<\/a> und TouchID von Apple sowie andere biometrische, SMS-basierte oder zwei Faktoren nutzende Systeme so vielversprechend. Wir wissen, dass auch diese nicht perfekt sind, aber sie bieten die M\u00f6glichkeit, mit neuen Arten der Authentifizierung zu experimentieren, die uns vielleicht von der unvollkommensten Authentifizierungsm\u00f6glichkeit wegbringen: dem Passwort.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gizmodo hat eine Liste der beliebtesten Passw\u00f6rter des vergangenen Jahres ver\u00f6ffentlicht und macht sich \u00fcber deren schlechte Qualit\u00e4t lustig. Doch als Gizmodos Mutterfirma Gawker Media im Jahr 2010 gehackt wurde, waren die gestohlenen Passw\u00f6rter nicht viel besser.<\/p>\n","protected":false},"author":42,"featured_media":4688,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[1290,254,125],"class_list":{"0":"post-4687","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-1290","9":"tag-datendiebstahl","10":"tag-passworter"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/25-schlechteste-passwoerter-2014-des-jahres-2014\/4687\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/123456\/","name":"123456"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4687","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=4687"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4687\/revisions"}],"predecessor-version":[{"id":22926,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4687\/revisions\/22926"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/4688"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=4687"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=4687"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=4687"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}