Anbieter 29.12.2019
Davor warnt Steve Furnell, Professor für Informationssicherheit an der University of Plymouth. Denn er hat in einer Studie festgestellt, dass manche Passwort-Checker User richtig schlecht beraten. Manchen der angeblichen Hilfsmittel falle nicht einmal auf, dass 'abc123' oder 'iloveyou' ziemlich schwach sind.
'Passwort-Checker sind an sich keine schlechte Idee, aber man muss schon die richtigen nutzen oder bereitstellen', meint Furnell. Das Problem: Einige der gängigsten Modelle sind eher unzureichend. Das hat eine Untersuchung von 16 verbreiteten Passwort-Checkern ergeben, die Nutzern auch häufig unterkommen. Der Experte hat dabei untersucht, wie die Tools verschiedene Passwörter bewerten, darunter zehn der häufigsten und unsichersten Passwörter - wie 'password' und '123456'. Nur die Hälfte dieser richtig schwachen Passwörter wurde von allen Passwort-Checkern auch als schwach eingestuft.
Das mit Zahl und Sonderzeichen verzierte 'Password1!' dagegen schnitt erschreckend gut ab und wurde von drei der Tools sogar als stark eingestuft - obwohl es recht wörtlich das erste Passwort mit Zahl und Sonderzeichen ist, auf das jeder leicht kommen könnte. Auch Zeichenfolgen wie 'abc123' oder 'iloveyou' würden von den Checkern nicht unbedingt als schwach eingestuft - zählen aber zu den Top 20 der beliebtesten miesen Passwörter 2019, die NordPass vor gut einer Woche gekürt hat.
Dass Passwort-Checker also inkonsistente und in vielen Fällen schlichtweg falsche Ergebnisse liefern, ist ein Problem. 'Sicherheitsbewusstsein und Aufklärung sind schwierig genug, ohne Chancen zu vertun, indem irreführende Informationen bereitgestellt werden, die User fehlberatend zurücklassen und ein falsches Sicherheitsgefühl vermitteln', kritisiert Furnell. Das liegt nicht zuletzt daran, dass die Nutzung fälschlich als stark eingestufter Passwörter den Cyber-Kriminellen das Leben leicht macht.
Der Sicherheitsexperte warnt zudem, dass selbst gute Passwort-Checker im Online-Alltag oft wenig bringen, da sie nur eine Einschätzung zur Passwort-Qualität liefern. 'Viele Systeme und Seiten würden in der Praxis schwache Passwörter trotzdem akzeptieren, ohne Nutzern irgendeinen Rat oder Feedback zu geben, wie sie sich besser entscheiden können', erklärt Furnell.
Weiter in der Web-Version mit Fotos, Videos, Links und mehr...
#Passwörter #Sicherheit #Internet
Auch interessant!
Passwörter kommen teuer
Unternehmen würden massiv IT-Kosten sparen, wenn sie komplett auf Passwörter verzichteten. Andere Formen ...
Milliarden Passwörter in der Collection
Die betrügerischen eMails, die die Übernahme von Konten über das Zeigen von Passwörtern belegen versuchte...
Sichere Passwörter für das Internet
Es ist schon ein Krampf mit den Logins: Wählt man einfache Passwörter zum Merken, sind sie unsicher, wähl...
Lastpass statt Post-It-Passwörter
Können Sie sich keine Passwörter merken? Wollen Sie trotzdem sichere, verschiedene und einfach nutzbare P...
Beliebteste Passwörter 2016
Die diversen Hacker-Angriffe haben nicht nur viele Probleme verursacht, man hatte in der Forschung dadurc...
Hacker erraten Passwörter zu leicht
Wenn Sie beim Onlinebanking oder anderen wichtigen Diensten Passwörter wie die Namen von Hunden verwenden...
Passwörter leicht zu knacken
User surfen im Web immer gefährlicher, wie eine aktuelle Untersuchung des Sicherheitsspezialisten Trend M...
1x1 der Passwörter
Ohne Passwörter kommt man heutzutage im Internet nicht weit. Und es werden immer mehr. Für viele sind Pas...