Beliebtestes Passwort: "123456"

Vergangenen Monat wurde die Site Rockyou, einem Widget- und Applikationsanbieter für Social-Media-Netzwerke, gehackt. Dabei hat der Angreifer 32 Millionen Passwörter gestohlen. Die Passwörter wurden vom Hacker danach online veröffentlicht, ohne Rückschlüsse auf die Eigentümer der Kennwörter zuzulassen.

Die kalifornische Sicherheitsfirma Imperva hat nun diese veröffentlichten Passwörter etwas genauer unter die Lupe genommen und dabei festgestellt, dass es auch heute noch nicht weit ist mit sichereren Zugangsdaten. Als beliebtestes Passwort unter den 32 Millionen Usern entpuppte sich "123456". Gut 290‘000 Nutzer setzten für den Zugang zu der Site auf diese Zahlenkombination. Auf Platz 2 folgt "12345", mit knapp 80‘000 Anwendern. Rund 77‘000 User setzten – wenig überraschend – auf "123456789", gefolgt vom besonders einfallsreichen Passwort "Password", und von "iloveyou", mit knapp 62‘000 beziehungsweise zirka 52‘000 Anwendern (siehe Grafik).

Letztlich ist in einem Fall wie Rockyou ja jeder Anwender selbst für sein Passwort beziehungsweise seinen Account zuständig. Die Problematik liegt gemäss den Spezialisten aber darin, dass es solche einfachen Passwörter einem Angreifer mittels Brute-Force-Attacke erlauben, pro Sekunde einen Account zu hacken und er für 1000 Accounts genau 17 Minuten braucht. Den Sicherheitsbericht von Imperva findet man hier.