TOP 10 unsicherer Passwörter 2023
Gestern publizierten verschiedene Medien (z.B. Bild und Handelsblatt) die Liste der Top 10 unsicherer, aber beliebter Passwörter des Jahres 2023, wie sie das Hasso-Plattner-Institut (HPI) erhoben hat. Hier die Liste:
- 123456789
- 12345678
- hallo
- 1234567890
- 1234567
- password
- password1
- target123
- iloveyou
- gwerty123
Kennwörter wie diese sind natürlich leicht zu merken und wohl deshalb so beliebt, aber einfallslos und leichtsinnig. Einfacher kann man Cyberkriminellen den Daten- und Identitätsdiebstahl nicht machen. Dabei gibt es gute Tricks, wie man sich auch komplexere und daher sichere Passwörter merken kann. Im Folgenden daher ein paar Regeln für die Erstellung sicherer Kennwörter.
Wie man sichere Passwörter bildet
Möglichst schwer zu knackende Kennwörter sind ein wichtiger Bestandteil der IT-Sicherheit.
Eine gängige Empfehlung lautet, Passwörter mit Merksätzen zu erzeugen. Zwei Beispiele:
- Die Verwendung der Anfangsbuchstaben, Zahlen und Sonderzeichen aus dem Merksatz „Mein Hund heißt Otto. Er frisst für 15$ am Tag!“ ergibt das sehr sichere 14-stellige Passwort „MHhO.Eff15$aT!“.
- Die Verwendung der Anfangsbuchstaben, Zahlen und Sonderzeichen aus dem Merksatz „Ich laufe 12* täglich die 3 Treppen & nutze keinen Fahrstuhl.“ Ergibt das sehr sichere 14-stellige Passwort „Il12*td3T&nkF.“.
Es empfiehlt sich selbstverständlich, nicht die oben als Beispiel genannten Passwörter zu verwenden, da diese jetzt veröffentlicht und kein Geheimnis mehr sind.
Wichtige Passwort-Regeln
Zu beachten sind die folgenden Regeln, um ein wirklich sicheres Kennwort zu erzeugen:
- Mindestlänge ab 14 Zeichen für wichtige Anwendungen und mindestens 8 Zeichen für weniger wichtige Anwendungen
- Verwendung von mindestens zwei Groß- und mindestens zwei Kleinbuchstaben sowie mindestens zwei Ziffern und Sonderzeichen (bspw.: !“#$%&'()*+,-./:;<=>?@[\]^_`{|}~)
- Keine Verwendung von vier oder mehr Zeichen, die in dieser Reihenfolge in einem zumindest deutschen oder englischen Wörterbuch vorkommen
- Die Verwendung von „Leetspeek“ (Ersetzen von Buchstaben durch ähnlich aussehende Ziffern oder Sonderzeichen) erhöht die Sicherheit von Passwörtern nicht
- Keine Verwendung von drei oder mehr Zeichen, die in dieser Reihenfolge in ihrem Namen, Firmen-, Marken-, oder Produktnamen, ihrer Anschrift, Geburts-, Gründungsdaten, Namen von Kindern, Freunden, Partnern, Lieblingsmannschaften oder Berühmtheiten vorkommen
- Keine Verwendung von zwei oder mehr gleichen Zeichen hintereinander
- Keine Verwendung von drei oder mehr gleichen Zeichen pro Passwort
- Keine Verwendung von Mustern oder Tastaturmustern (bspw. „asdf“ oder „1234“)
- Keine Verwendung von gleichen Passwörtern bei verschiedenen Anwendungen oder Mandanten
- Regelmäßige Änderung von Passwörtern, allermindestens jährlich für sehr aufwändige Kennwortwechsel, wenngleich ein monatlicher oder quartalsweiser Wechsel bspw. bei Benutzerkennwörtern zu empfehlen ist
- Verwendung von Bildschirmschoner-Passwörtern
- Passwörter nicht an fremden Computern eingeben oder danach schnell wechseln
- Passwörter nicht weitergeben, sondern geheim halten und sichere Passwortmanager verwenden
- Bei Verwendung von Umlauten oder Sonderzeichen sollte bedacht werden, dass diese bei Verwendung ausländischer Tastaturen ggf. schwerer einzugeben sind.
Nötige Servereinstellungen nicht vergessen
Auch serverseitig sind einige Einstellungen wichtig, die den Schutz der IT erhöhen:
- Sperrung eines Zugangs für einige Minuten bei mehrfacher Falscheingabe
- Zwang zur Verwendung von Kennwortkomplexitätsrichtlinien für alle Benutzer
- Forcierung des regelmäßigen Kennwortwechsels
Seit mehreren Jahren unterstützt Mahr EDV die Berliner Organisation Straßenkinder e.V. mit einer Neujahrs-Spende. 2019 wurden der entsprechende Scheck und […]
FOCUS BUSINESS listet Mahr EDV als „TOP Arbeitgeber des Mittelstands 2019“. Unter Firmen mit Hauptsitz in Berlin belegt Mahr EDV […]
Im Zuge der Digitalisierung werden elektronische Daten zu einem immer existenzielleren Bestandteil eines jeden Unternehmens. Gleichzeitig sind diese wachsenden Gefahren […]
Laut einer globalen Studie, die Datto zum dritten Mal durchgeführt hat, ist Ransomware noch vor Viren und Spyware nach wie […]
Regelmäßig stellt sich bezogen auf die Unternehmens IT die Frage, wie mit alter, nicht mehr zu nutzender Hardware, etwa einem […]
Lange Zeit war es nach anfänglich großer Sorge der KMU-Unternehmen dann doch sehr ruhig geworden um das Thema Bußgelder im […]
Anfang Oktober veröffentlichte Channel Partner die Systemhausstudie 2018, in der Anwender nach dem Schulnotenprinzip ihre IT-Dienstleister bewerten. Im Gesamt-Ranking für […]
Nach einem Bericht der Berliner Morgenpost (hier) nehmen die Angriffe von Cyberkriminellen auf Berliner Unternehmen, insbesondere kleine und mittelständische Betriebe […]
Deutschlands begehrtester Wirtschafts-Preis Am Abend des 8. September 2018 wurde Mahr EDV in Dresden von der Oskar-Patzelt-Stiftung als „Preisträger des […]
Ausbildung: Seit der Unternehmensgründung 1999 legt Mahr EDV viel Wert auf Fort- und Weiterbildung. „Nur die besten Mitarbeiter begeistern Kunden“, […]
Mahr EDV ist erneut und zum 3. Mal in Folge seit 2016 zum Starface Excellence Partner ernannt worden. Kerstin Lettner, […]
Mit Meldung vom 20.06.2018 rangiert Mahr EDV auf Platz 1 des Berliner Arbeitgeber Ranking von Kununu als coolster Arbeitgeber. Mahr […]
Mahr EDV ist inzwischen auch BCIX Mitglied und wird im Rechenzentrum Nonnendammallee peeren. Damit ist der IT-Dienstleister in der Lage, […]
Zum wiederholten Mal hat Mahr EDV die Juryliste im Wettbewerb um den Großen Preis des Mittelstandes erreicht. Am Montag, 18.06.2018 […]
Die seit dem 25. Mai 2018 anzuwendende neue europäische Datenschutz-Grundverordnung (DSGVO), die nicht nur den rechtsrelevanten Umgang mit personenbezogenen […]
Die DSGVO verlangt insbesondere kleinen und mittelständischen Unternehmen viel ab. Die folgenden Punkte sollten bei der Umsetzung der DSGVO nicht […]
Mit dem aktuellen Inkrafttreten der DSGVO ist sie in aller Munde. Ist die DSGVO wirklich zielführend? Öffentlich wird diskutiert, ob […]
Dieser aktuelle Hinweis von Mahr EDV zur Cloud Anbieter Wahl erfolgt aus gegebenem Anlass: Mit dem US-Budget wurde in den […]
Jurystufe 2018: Zum zweiten Mal in Folge erklimmt Mahr EDV die Jurystufe beim Großen Preis des Mittelstandes, ausgelobt von der […]
Laut einer Umfrage von Immobilienscout24 werden Gehaltsabrechnungen zum Einkommensnachweis als Teil der Bewerbungsunterlagen für eine Wohnung immer wichtiger. Insbesondere in […]
Die Digitalisierung steht nicht nur auf der Agenda der Politik, sondern fordert auch den Mittelstand heraus. Am 23. März 2018 […]
Die Nennung von E-Mail-Adressen innerhalb der Firmenpräsentation im Internet erleichtert die Kommunikation für Interessenten; die Kontaktaufnahme zu erleichtern, erhöht die […]
Der aktuelle Hackerangriff auf die Bundesregierung wird verständlicherweise allgemein als besorgniserregend wahrgenommen. Gerade auch, weil die derzeitig veröffentlichten Informationen noch […]
Im Rahmen des kontinuierlichen Wachstums baut Mahr EDV sein Geschäftsportfolio mit “Smart Home / Smart Office” aus. Mahr EDV wird […]
USB Sticks erfreuen sich im privaten Bereich wie in Unternehmen nach wie vor großer Beliebtheit. Sie machen es schließlich einfach […]
Eine überwältigende Mehrheit im EU Parlament stimmte am Donnerstag für die Abschaffung der Sommerzeit. Für viele Bürgerinnen und Bürger war […]
Seit Anfang Januar kursiert ein neuer Verschlüsselungstrojaner namens Rapid. Während sich herkömmliche Ransomware in der Regel selbständig löscht, sobald das […]
Nach wie vor unterstützt Mahr EDV die Berliner Organisation Straßenkinder e.V. So freute sich Verena Mahr am Nachmittag des 8.1.2018 […]
Laut Mitteilung des Bundeskriminalamtes (BKA) haben Kriminelle mittels CEO-Fraud im Jahr 2017 mehrere Millionen Euro erbeutet und den betroffenen Unternehmen […]
Mahr EDV ist Top-Arbeitgeber (DACH-Region, Mittelstand) laut Focus Business vom 28.11.2017 Die Redaktion von FOCUS-BUSINESS listet Mahr EDV mit Veröffentlichung […]