News Sicherheit: Einfache Passwörter bleiben in Deutschland weiterhin beliebt

[CoMo]

Und wie kommst du darauf? Erzählt der Professor Blödsinn?

 

[SheepShaver]

Ein Passwort muss mind. aus 8 Zeichen bestehen, der Trend geht zu mind. 12 und mehr, darunter Groß-/Kleinbuchstaben, Ziffern und mind. 2 Sonderzeichen. Gewechselt werden muss 1 mal im Quartal,

Au weia. Wer benutzt denn noch so veraltete Richtlinien? Heutzutage sollte man schon die Richtlinien nach NIST 800-63B befolgen.
https://jumpcloud.com/blog/nist-800-63-password-guidelines

 

[Haldi]

Wo, am Smartphone, wo Apps alles auslesen?

hust oder auch nicht hust
https://support.apple.com/de-ch/guide/security/sec59b0b31ff/web
https://source.android.com/docs/security/features/keystore

 

[obama]

Ich muss bei Passwortrichtlinien immer an XKCD denken:

Guter Artikel von Bruce Schneier dazu:
https://www.schneier.com/blog/archives/2014/03/choosing_secure_1.html

 

[Botcruscher]

Da versteht einer bei der eigenen Studie das wirkliche Problem nicht. Für Bullshit Anwendungen werden schlicht auch wegwerf Passwörter benutzt. Das kommt davon wenn jeder Anbieter eine Registrierung verlangt, Klautabfall einbaut und am besten gleich auf die 10min Mail umgeleitet wird. Wertlose PW für wertlose Accounts.

 

[Tzk]

@obama
Danke für den Link, war interessant zu lesen und ja, das Problem sehe ich auch.

 

[Jarhead91]

Wer zum fuk19600 benutzt dieses Passwort?

 

[freshprince2002]

Warum sollte sowas wie qwerty dabei sein bei Deutschen mit deutschen Tastaturen?
Wenn sonst sowas wie 123456 angeblich mega beliebt ist, wird da niemand so raffiniert sein und ganz zufällig das z gegen ein y austauschen.
Diese Passwortlisten halte ich für erfunden, wie so vieles im Internet.

Außerdem hat @mischaef da im CB Text einfach mal gwerty draus gebastelt.

 

[dev/random]

@mischaef ich gebe Computerbase die Schuld dafür das hier 90% der Leser angst vor Passkeys haben weil Google und Apple die in der Cloud synchronisieren!

Also laut https://fidoalliance.org/faqs/#PasskeysFAQs ist cloud Synchronisation eines der zentralen Features, um eine komfortable Nutzung und Akzeptanz zu erreichen.
Natürlich kann man webauthn auch weiterhin mit einem hardware token verwenden (nennt sich jetzt nur "single-device passkey"). Den Aufwand mit extra Hardware akzeptieren aber nicht viele Benutzer.

Denn wie man sehr gut sieht nutzen wohl sehr wenige ein Passwortmanager mit sicherem Passwort.
Mit Passkeys gäbe es diese Liste hier nicht mal.

Und da kann ich nur voll zustimmen.
Passkeys erhöhen in jedem Fall die Sicherheit, auch wenn Schlüssel per cloud synchronisiert werden.
Vor allem werden vergleichbare Key-Synchronisations-Verfahren bereits in vielen Messengern genutzt. Es ist wirklich Zeit, Passwörter zu ersetzen.

 

[Luthredon]

Wie immer fehlen mir bei so einer Diskussion ein paar Zahlen, so man sie denn hätte. Die erste Frage wäre, wieviele 'Datenabflüsse', generell gesprochen, sind darauf zurückzuführen, dass ein Passwort tatsächlich ermittelt oder erraten wurde? So wie ich das sehe, passieren die meisten Hacks durch Einbrüche in die Server und Systeme. Die zweite interessante Zahl wäre dann noch, wieviele dieser 'Passwort-Ermittlungen' verhindert hätten werden können, wenn das Passwort statt 6-7 'vernünftigen' Zeichen, 18 Zeichen mit allem Pipapo gehabt hätte? Klar, 123456 o.ä. ist indiskutabel. Aber es gibt ja auch gute, 'memorierbare' Mittelwege zwischen 123456 und schwachsinnig komplizierten Konstruktionen.

 

[CoMo]

Außerdem hat @mischaef da im CB Text einfach mal gwerty draus gebastelt.

Woher willst du das wissen, du hast den Text doch gar nicht gelesen.

 

[freshprince2002]

Stimmt, erwischt.

 

[Pokadude]

Meine 2 Passwörter "batman" und "geheim" sind nicht mit auf der Liste.

Ich wußte, dass die richtig gut sind! 😆

 

[Red_Bull]

Es wird Zeit, daß die K.I. unser Denken übernimmt.

es wird zeit, lasst skynet endlich frei!

 

[Haldi]

Also laut https://fidoalliance.org/faqs/#PasskeysFAQs ist cloud Synchronisation eines der zentralen Features, um eine komfortable Nutzung und Akzeptanz zu erreichen.

Das liegt daran das in der Anbieter Cloud wovon die sprechen auch automatisch das Backup mitorganisiert ist.
Stell dir vor du verlierst dein Handy und kannst dich ab sofort nirgendeo mehr einloggen?
Unabhängige Services wie KeePassXC oder Bitwarden (selfhosted) verlassen sich darauf das der Anwender selbst eine Backup Strategie verwendet.
Da gibt's dann auch P2P synchronisation.
Die Alternative dazu wäre das man pro Gerät einen Passkey erstellt und bei Verlust via Recovery einen neuen generiert.

 

[Xood]

Ohne die zahlreichen Beitrag hier zu lesen, irgendwas stimmt nicht.

Es ist seit Jahren gängige Praxis dass absurd komplizierte Buchstaben, Zahlen, Sonderzeichen und groß als auch Kleinschreibung und längen kombiniert werden müssen.

Damit ließe sich die aufgelisteten Passwörter nicht abbilden.
Es spiegelt also nicht die Realität wieder, sonder irgendeinen alten Datenbestand.

Noch dazu sollten Passwörter schon lange nicht mehr im Klartext existieren und nur in nicht rückwandelbaren kryptischen Daten vorhanden sein (hash).

Das kombiniert würde auch sinn ergeben, wenn sich alle daran halten, kann diese Liste der einfachen Passwörter nicht mehr aktualisiert werden, da keine neuen mehr gefunden werden...

 

[theLittleCandy]

Also an den 10 angegebenen Passwörtern, habe ich nicht einmal ansatzweise gedacht. Wüsste auch überhaupt nicht wie man darauf kommt.

 

[Viper816]

Also ich hatte nach mal 2 Passwörter für alles.
Nachdem ein Account auf havebeenpwnd veröffentlicht wurde habe ich einen Tag Arbeit investiert um alle Accounts mit einen Passwortmanager zu vercrypten.

Jetzt bin ich aber ohne diese Manager aufgeschlossen...

 

[crogge]

Bei den meisten lassen sich die Passwörter relativ schnell erraten.

Benutzername: Michael1960
Passwort: Micha1960

Erfüllt nicht die Anforderungen? Dann ist es meistens Micha1960! oder Micha1960?.

Bei älteren Menschen ist es häufig der Geburtstag der Kinder. In dem Fall einfach deren Facebook öffnen und mögliche Kombinationen notieren.

Ich hatte vor kurzem ein Praxisprogramm vor mir welches "blume" als Standardpasswort nutzt. Natürlich ändert es niemand ab weshalb überall das gleiche Passwort genutzt wird.

 

[Kokuswolf]

Ich verstehe ja die anderen einfachen Passwörter, warum sie in der Top-Liste sind. Aber fuk19600?

Ist das ne Referenz, die ich nicht kenne? Wie kann dieses Passwort Platz 15 erreichen? Ist das nicht etwas random?