News Hasso-Plattner-Institut: Das meistgenutzte Passwort in 2025 bleibt eine Zahlenreihe

[3125b]

Deshalb nehm ich immer 123457, damit rechnet keiner

 

[tollertyp]

Bitwarden schaut unter anderem auf das HTML Tag <input type="password">

Manche Seiten wie im Finanzbereich blockieren eben auch aktiv den Zugriff auf diese Elemente, so dass beim Klick ins Eingabefeld eben nicht das typische Bitwarden-Popup kommt. Aber das Einfügen über die Toolbar funktioniert dann bei mir dennoch immer (keine keine Seite, wo es nicht geht).

 

[BloodyEyeX]

* Die Top10 können nur solche Trivialpasswörter sein, anders geht es nicht, ein sicheres Passwort kann per Definition keines sein welches so viele nutzen, dass es in den Top10 landen könnte.

Gut durchschaut.

 

[Flutefox]

Manche Seiten wie im Finanzbereich blockieren eben auch aktiv den Zugriff auf diese Elemente, so dass beim Klick ins Eingabefeld eben nicht das typische Bitwarden-Popup kommt. Aber das Einfügen über die Toolbar funktioniert dann bei mir dennoch immer (keine keine Seite, wo es nicht geht).

Eben. Und im Zweifelsfall Copy Paste aus dem PW Manager. Ist persönlich auch meine Präferenz, der PW Manager bekommt nur so viel Zugriffe wie nötig sind. Least Privilege usw.

 

[wagga]

Inzwischen nehme ich die Passwörter von Keepass
früher nahm ich so Passwörter wie Au434to164En574te.
Bin mit Keepass seit 5 Jahren zufrieden die Datenbank war immer zu öffnen nie Probleme.
Ich bin nur zu vorsichtig das ich die alten Versionen behalte und Datenbanken bei einer neuen Version lade ich diese herunter kopiere die Datenbank von der alten Version in die neue behalten aber alle Keepassordner mit Datenbanken. Angefangen habe ich mit 2.48. Das Hauptpasswort habe ich über diese Notfallnotiz in einem Umschlag versteckt.

 

[Araska]

früher nahm ich so Passwörter wie Au434to164En574te.

Und dann kommt wieder die Website an: 'Ihr Passwort hat aber gar keine Sonderzeichen; somit kann es nicht sicher sein. Bitte vergeben Sie ein anderes.'

 

[tollertyp]

Das Hauptpasswort habe ich über diese Notfallnotiz in einem Umschlag versteckt.

Ich war mal nicht so kluk. Habe die OTP-Seeds und QR-Code-Bilder in einer Keepass-Datei abgelegt, extra unabhängig von meinem Bitwarden. Da ich so selten neue OTP-Seeds hinzufügen musste, habe ich das Passwort vergessen :-)
Naja, aber kein Beinbruch. Über 2FAS werden die bei mir eh synchronisiert auf Smartphone und Tablet, und ich konnte die Seeds auch noch einsehen.

Ergänzung (27. Januar 2026)

Und dann kommt wieder die Website an: 'Ihr Passwort hat aber gar keine Sonderzeichen; somit kann es nicht sicher sein. Bitte vergeben Sie ein anderes.'

Oder dann hast du dich für ein Sonderzeichen entschieden, das du immer nimmst, und eine Seite sagt "Dieses Sonderzeichen mag ich nicht". Also dass man sich neben Passwörtern auch quasi noch die Policy merken muss, ist bescheiden. Deshalb Passwort-Manager.

 

[BDR529]

Espressotasse wäre stärker.

Doppelterespressotasse wäre noch stärker.

Oder wie wäre es mit "Fishermensfriend123" - ist das Passwort zu stark, war der Hacker zu schwach.

 

[amorosa]

Singular ist immer ganz schlecht bei Passwörtern.

Mache dir keine Sorgen, "mein PW" bezog sich auf meine Nummer mit Steam. Ich habe mehrere PW, die sich unterscheiden

 

[Araska]

Doppelterespressotasse wäre noch stärker.

'Dreifacherespressotasse' ist sogar noch stärker...

 

[Helge01]

wieso Passwortmanager so unglaublich sicher sein sollen. Schließlich hängt dort alles an einem einzigen Masterpasswort. Ist das kompromittiert

Eigentlich richtig erkannt nur die falsche Schlussfolgerung gezogen, nicht der Passwortmanager ist unsicher sondern eventuell das Masterpasswort. Das bedeutet es benötigt nur ein einziges Passwort was sehr lang und komplex ist, am besten noch mit einem Hardwaretoken wie ein YubiKey mit Challenge-Response abgesichert.

Ich muss zum öffnen des Passwortmanager mein Passwort eingeben und zusätzlich den im USB-Anschluss eingesteckten YubiKey berühren damit ein Challenge-Response ausgeführt wird. Das ist schon ziemlich sicher, absolute Sicherheit gibt es nicht.

 

[eYc]

Platz 2 ist eindeutig für Fortgeschrittene. ^^

Jetzt fühle ich mich mit 12345678 irgendwie verunsichert.
Bisher war ich der Meinung, da kommt sicher keiner drauf.

 

[Araska]

Jetzt fühle ich mich mit 12345678 irgendwie verunsichert.

Nimm 12346789, ohne die Fünf in der Mitte.
Das erraten die nie!

 

[Popey900]

Ich habe 654321
Ich habe das System verarscht.

 

[eYc]

Nimm 12346789, ohne die Fünf in der Mitte.

Das hatte ich tatsächlich mal, auf dem iPad. Aber ich musste es mit dem Neuen ändern.

 

[eax1990]

Grüße gehen raus an Arztpraxen mit folgendem Satz „wie isn das Passwort?“ „Das Passwort ist: -freigabe!“
Grüße übrigens an die widersprochene EPA nach dem Vorfall.

 

[tollertyp]

Ich verstehe immer noch nicht, wieso Passwortmanager so unglaublich sicher sein sollen. Schließlich hängt dort alles an einem einzigen Masterpasswort. Ist das kompromittiert, steht man sofort komplett nackig da.

Die Hoffnung ist, dass du dein Masterpasswort entsprechend sicher wählst, weil du das ja auch nicht so oft eingeben musst, und nicht so unsicher wie irgendwelche Passwörter wie man sie vielleicht im ComputerBase-Forum hat, und auch der Zugang überhaupt zum Passwort-Manager nicht "einfach" ist.

Selbst wenn Bitwarden/Vaultwarden über das Public-Web erreichbar ist, wie sieht der Angriff konkret aus? Wie knackt das jemand?
Wenn jemand Zugriff auf mein NAS hat und dort Dateien aus meinem Vaultwarden-Container kopieren kann, dann könnte er eher noch einen Angriff versuchen, aber ob der aussichtsreich ist?

 

[Araska]

„Das Passwort ist: -freigabe!“

Immerhin mit führendem Minuszeichen?

 

[tollertyp]

Grüße gehen raus an Arztpraxen mit folgendem Satz „wie isn das Passwort?“ „Das Passwort ist: -freigabe!“

Ich finde ja "falsch" ist das beste Passwort, muss ich mir auch nicht merken. Steht ja oft da: "Das Passwort ist falsch".

 

[xexex]

Ich verstehe immer noch nicht, wieso Passwortmanager so unglaublich sicher sein sollen. Schließlich hängt dort alles an einem einzigen Masterpasswort. Ist das kompromittiert, steht man sofort komplett nackig da.

Passwortmanager.....

https://www.amazon.de/dp/B0CMG9CP9F

Hat irgendjemand angemerkt man sollte einen Webdienst als Passwortmanager nutzen? Es gibt zig Möglichkeiten seine Kennwörter zu verwalten. Der springende Punkt, nur mit einer Kennwortverwaltung, egal welcher Art, kann man vernünftig für jede Seite ein eigenes sicheres Kennwort nutzen.