News Hasso-Plattner-Institut: Das meistgenutzte Passwort in 2025 bleibt eine Zahlenreihe

[Flutefox]

@Flutefox
Da gibts einen interessanten (und schon alten) Blogeintrag dazu von nem IT-Admin an einer Schule der das ständig mitbekommt: http://www.coding2learn.org/blog/2013/07/29/kids-cant-use-computers/

Den Artikel kenne ich, danke! Ich habe ihn aber auf die Schnelle leider nicht gefunden um ihn selbst zu verlinken.

Genau wie du es bereits sagst, der Sweetspot ist bereits vorbei.

 

[DireWolf]

Mein Passwort "Gamestaristdoof1337" wurde bisher auch nicht geknackt.

Das Problem ist, dass vielen die EInrichtung von 2FA zu Mühselig ist. Da bilden auch Passkeys keine Ausnahme. Viele wissen nicht, wie man sich damit widerrum vernünftig absichert. Die digitale Kompetenz ist hierzulande eher schlecht, was sich auch im Bewusstsein für IT Sicherheit widerspiegelt.

Achtung, stark subjektiv: Bei der Gen Z ist es fast so schlimm wie mit den "Alten". Viele kennen dort nichts außer das Handy, Sie finden sich am PC/Mac nicht zurecht und scheitern an vielen einfachen Dingen. Dinge wie Bordmittel kennen sie oft nicht mehr, es werden zig Webseiten für die trivialsten Dinge benutzt. Bestes Beispiel: PDF zerstückeln und zusammenfügen. Da wird dann die ganze Masterthesis auf einen fremden Server hochgeladen, weil man es auf dem Handy mit der Webapp auch so gemacht hat. Ich hoffe es ist verständlich wie ich das meine.

"Gamestaristdoof1337" öhm War mein Passwort für GW2. Und ich dachte, nur ich sei so veranlagt.

 

[Flutefox]

@DireWolf Nene, die Gamestar ist schon lange tot. Mt es aber nicht zu offtopic wird verlinke ich gerne meinen eigenen Beitrag dazu.

 

[Aduasen]

Ich glaube, dass hat unter anderem damit zu tun, dass Passwörter mit Sonderzeichen (ß, € usw) häufig gar nicht zulässig sind, je nach verwendeter Programmiersprache.

 

[Alesis]

Ich1du?3r!sie/es=

 

[catch 22]

Meins ist Geheim!1

so ein Pech, dass es Geheim!1 ist... dann werden wir es ja nie erfahren shocking

 

[Magellan]

Woher weiss HPI das? Haben die das ausprobiert? Das is doch nur ein Schätzwert.

Es sind genau genommen nicht die meistgenutzten, sondern die meistgeleakten Passwörter.

"Sicherheitsexperte Prof. Christian Dörr hat mit seinem Team die geleakten Datensätze der vergangenen Jahre ausgewertet."

https://hpi.de/artikel/hpi-veroeffentlcht-meist-geleakte-passwoerter-2025/

 

[Quattro]

Woher kennen die mein Passwort?

 

[JohnVienna]

Ich vermute 100% sichere Passwörter gibt es nicht, aber natürlich ist z.b. XW""'*P=)))KJKKKKKKKHahahaSommeristcool8888%%%%%% sicherer als 1234567 😉

 

[amorosa]

Mein PW hat 22 Zeichen. Groß und Kleinbuchstaben und Sonderzeichen+Zahlen. Alles in nicht-linearer Reihenfolge.

Da mein Steamaccount letztes Jahr gehackt und verkauft wurde (und ich ihn dann wieder bekam), habe ich mich für dieses PW entschieden und schlafe seit dem viel viel besser.

 

[Krik]

Ich glaube, dass hat unter anderem damit zu tun, dass Passwörter mit Sonderzeichen (ß, € usw) häufig gar nicht zulässig sind, je nach verwendeter Programmiersprache.

Oh, das hatte ich letztens auch wieder. Ich glaube, das war das Online-Portal der AOK, das nicht alle Sonderzeichen erlaubt, aber trotzdem verlangt, dass mindestens eines dabei ist.

Ubisoft sagte mir vor zwei Tagen, dass es keine Passwörter länger als 16 Zeichen akzeptiert.

 

[Daniel D.]

Ich benutze Bitwarden. Was mich erheblich stört ist, dass der leider nicht immer und auf allen Webseiten funktioniert. Geht auch mit anderen nicht 100%, vermutlich weil die Webseite das blockiert oder das Feld nicht als Passwortfeld ausgewiesen ist? Sonst würde er ja immer "anspringen" oder hat jemand eine andere Erklärung?

 

[silentdragon95]

Ich verstehe immer noch nicht, wieso Passwortmanager so unglaublich sicher sein sollen. Schließlich hängt dort alles an einem einzigen Masterpasswort. Ist das kompromittiert, steht man sofort komplett nackig da.

Nein, denn dafür gibt es 2FA. Deine Annahme trifft nur dann zu, wenn der Hacker bereits Zugang zu einem meiner angemeldeten Endgeräte hat - ansonsten käme er auch mit einem korrekten Masterpasswort nicht an den Inhalt des Tresors, und ich erhalte eine Warnung, dass offensichtlich mein Passwort kompromittiert ist und kann dieses dann schnell ändern.

 

[Wurstpeller]

Ich hätte jetzt: 12345 vermutet. Mann bin ich schlecht im Passwort Erraten.

 

[tollertyp]

Meins ist Geheim!1 - hat alles, 8 Zeichen, Groß-/Kleinschreibung, ne Zahl, ein Sonderzeichen 👌

Und wenn es nicht lang genug ist machst du einfach:
Genachhause!1

 

[br3adwhale]

Ich vermute 100% sichere Passwörter gibt es nicht, aber natürlich ist z.b. XW""'*P=)))KJKKKKKKKHahahaSommeristcool8888%%%%%% sicherer als 1234567 😉

Wenn du dir das merken kannst und jedes Mal fehlerfrei eingeben kannst bist du magisch!

Ergänzung (27. Januar 2026)

Und wenn es nicht lang genug ist machst du einfach:
Genachhause!1

Naja manchmal muss es mindestens 12 Zeichen lang sein dann nehm ich Geheim!1twelve 😂

 

[Magellan]

oder das Feld nicht als Passwortfeld ausgewiesen ist?

Meistens wird das die Erklärung sein, die Passwortmanager haben ja keine KI die den optischen Bildschirminhalt auswertet sondern orientieren sich am HTML Code der Website und schauen da dann eben nach Inputfeldern deren Name, Typ oder so auf ein Passwort hindeutet...

 

[Flutefox]

Da mein Steamaccount letztes Jahr gehackt und verkauft wurde (und ich ihn dann wieder bekam), habe ich mich für dieses PW entschieden und schlafe seit dem viel viel besser.

Valve hat die Bedrohung neutralisiert?

Ergänzung (27. Januar 2026)

Ich benutze Bitwarden. Was mich erheblich stört ist, dass der leider nicht immer und auf allen Webseiten funktioniert. Geht auch mit anderen nicht 100%, vermutlich weil die Webseite das blockiert oder das Feld nicht als Passwortfeld ausgewiesen ist? Sonst würde er ja immer "anspringen" oder hat jemand eine andere Erklärung?

Bitwarden schaut unter anderem auf das HTML Tag <input type="password">

Wenn das aber nicht sauber implementiert ist oder die unzähligen Javascript und CSS Frameworks nichts ähnlich standardisiertes anbieten findet Bitwarden das nicht. Schau doch mal im Entwicklermodus bei den entsprechenden Seiten nach. Meist reicht "Rechtsklick -> Untersuchen" etc.

 

[Syrato]

Meine Haare stehen gerade zu Berge!
Ist ja schlimm!

 

[BeBur]

Mein PW

Singular ist immer ganz schlecht bei Passwörtern.