Ein Passwort ist eine geheime Zeichenfolge, mit der sich eine Person gegenüber einem System ausweist.
Es ist bis heute die häufigste Form der Anmeldung, aber auch eine der am meisten angegriffenen.
Arten von Passwörtern
Passwörter unterscheiden sich vor allem in den erlaubten Zeichen und der Länge.
Alphanumerische Passwörter
Alphanumerische Passwörter bestehen aus Buchstaben, Ziffern und oft Sonderzeichen.
Je länger und zufälliger sie sind, desto schwerer sind sie zu erraten;
Passphrasen aus mehreren Wörtern sind lang und trotzdem merkbar.
Numerische Passwörter
Numerische Passwörter wie PINs bestehen nur aus Ziffern.
Sie sind kurz und daher nur sicher, wenn die Zahl der Versuche streng begrenzt ist, etwa bei Bankkarten oder Smartphones.
Bedeutung von Passwörtern in der Cybersicherheit
Wer ein Passwort kennt, hat oft vollen Zugriff auf Mails, Konten und Daten.
Starke Passwörter und ein zweiter Faktor sind deshalb Grundlage jeder Sicherheit.
Auswahl eines sicheren Passworts
Ein sicheres Passwort ist lang, mindestens zwölf bis sechzehn Zeichen, zufällig und für jeden Dienst einzigartig.
Namen, Geburtstage und Wörter aus dem Wörterbuch sind tabu.
Passwortverwaltung
Ein Passwortmanager erzeugt und speichert starke Passwörter, sodass man sich nur ein Hauptpasswort merken muss.
Zusätzlich schützt die Zwei-Faktor-Anmeldung oder ein Passkey.
Häufige Bedrohungen für die Passwortsicherheit
Angreifer haben viele Wege, an Passwörter zu kommen.
Schwache Passwörter
Kurze oder häufige Passwörter wie „123456“ werden in Sekunden erraten.
Sie stehen ganz oben auf jeder Liste, die Angreifer durchprobieren.
Passwortwiederverwendung
Wer dasselbe Passwort mehrfach nutzt, verliert bei einem Datenleck alle Konten.
Angreifer testen geleakte Zugangsdaten automatisch bei vielen Diensten (Credential Stuffing).
Phishing-Angriffe
Gefälschte Anmeldeseiten fangen Passwörter direkt ab.
Passwortmanager helfen, weil sie Daten nur auf der echten Domain eintragen.
Brute-Force-Angriffe
Bei Brute Force probieren Bots systematisch Passwörter durch.
Kontosperren, Ratenbegrenzung und ein Bot-Schutz wie CDPCaptcha an der Anmeldung machen solche Angriffe unwirtschaftlich.
Schlussfolgerung
Passwörter bleiben wichtig, sind allein aber zu schwach.
Lange, einzigartige Passwörter im Manager, ein zweiter Faktor und geschützte Anmeldeseiten sorgen für echte Sicherheit.