Begriffe aus der Popkultur sind keine sicheren Passwörter

In einer Studie von Mailsuite wurden rund 2.600 Begriffe mit mehr als 60.000 Variationen aus der Popkultur auf ihre Eignung als sichere Passwörter untersucht. Heraus kam, dass sie ungeeignet sind.

(PresseBox) - Es sollte mittlerweile auch dem letzten Internetnutzer klar sein, dass sichere Passwörter eine Schlüsselrolle bei der Cybersicherheit spielen. Auch, dass Passwörter immer nur für ein einziges Konto genutzt werden sollten, dürfte sich herumgesprochen haben. Doch aus Bequemlichkeit oder aus der Überzeugung heraus, dass immer nur die anderen gehackt werden, nutzen auch weiterhin viele Menschen unsichere Passwörter. Und selbst wer sich Mühe bei der Passwortvergabe gibt, ist manchmal nicht so schlau, wie er vielleicht meint, denn um sich die vielen unterschiedlichen Passwörter merken zu können, greifen Nutzer nicht selten auf popkulturelle Referenzen zurück. Dass das keine gute Idee ist, zeigt allerdings eine aktuelle Studie des Marketing-Tool-Anbieters Mailsuite.

Für die Untersuchung wurde eine Liste mit mehr als 2.600 Begriffen aus der Popkultur erstellt, darunter „Superman“, „Blink-182“, „Hello Kitty“ oder auch „Eminem“. Mit den unterschiedlichen Variationen der Begriffe ergaben sich so mehr als 60.000 Passwörter. Diese wurden daraufhin untersucht, wie oft sie in bekannt gewordenen Sicherheitsvorfällen in den Datenbanken von haveibeenpwned.com vorkamen. Das Ergebnis sollte zu denken geben.

„Superman“ ist laut Studie eines der schlechtesten Passwörter, die man sich aussuchen kann. Sage und schreibe 584.697 Mal wurden Accounts mit diesem Passwort kompromittiert. „Batman“ ist mit 352.422 Vorfällen nur marginal sicherer. Auch „Eminem“ eignet sich nicht, konnte bei 286.000 Sicherheitsvorfällen gefunden werden, genauso wenig wie Rapper „50 Cent“, die Sängerin „Shakira“, „Blink-182“ oder „Metallica“. Namen von Schauspielern sind ebenfalls keine guten Passwörter. Hier sind die Namen „Zac Efron“ und „Brad Pitt“ am meisten gefährdet.

Wer es besser machen möchte, sollte nicht einfach einen bekannten Namen als Passwort nutzen. Viele Dienste zwingen ihre Nutzer mittlerweile dazu, sicherere Passwörter zu erstellen, indem sie Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen und bestimmte Längen fordern. Zusätzliche Sicherheit bieten zufällige Kombinationen aus Buchstaben, Zeichen und Zahlen. Da diese jedoch schlecht zu merken sind, sollte man solche Passwörter in einem Tool zur Passwortverwaltung speichern. Außerdem ist es wichtig, Passwörter keinesfalls mehrfach zu verwenden. Wo immer möglich sollte zudem die Mehr-Faktor-Authentifizierung aktiviert werden.



Über die 8com GmbH & Co. KG

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 05.06.2024 - 13:03 Uhr
Sprache: Deutsch
News-ID 2102621
Anzahl Zeichen: 3741

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 6321 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 225 mal aufgerufen.

CrushFTP Zero-Day: Hacker nutzen Sicherheitslücke aus, um Server zu übernehmen ...

CrushFTP ist ein weit verbreiteter Dateiübertragungsserver und steht derzeit im Visier von Hackern. Sie nutzen eine Zero-Day-Sicherheitslücke, die unter der Nummer CVE-2025-54309 erfasst wurde, wie das Cybersicherheitsunternehmen watchTowr Labs ber ...

Sicherheitslücke in der Bildverarbeitung von Apple gepatcht ...

Mehrere Cybersicherheitsforscher haben kürzlich davor gewarnt, dass eine kritische Sicherheitslücke (CVE-2025-43300) im Bildverarbeitungs-Framework von Apple von Angreifern ausgenutzt wird. Apple hat nun Updates für iPhone-, iPad- und Mac-Geräte ...

Wer anderen eine Grube gräbt… Hacker von eigener Malware enttarnt ...

Sicherheitsforscher von CloudSEK haben eine seit mindestens fünf Jahren aktive Hackergruppe enttarnt. Die offenbar von nur einer Familie in Pakistan betriebene Operation hat in dieser Zeit mehrere Millionen US-Dollar an Schäden verursacht. Dem Beri ...

Alle Meldungen von 8com GmbH&Co. KG