FAQ – Hintergründe zum Passwort Check
Warum bieten wir diesen Service an?
Wir wundern uns immer wieder, wie fahrlässig Menschen mit Ihren Daten und überhaupt mit dem Thema Sicherheit rund um den Computer umgehen. Das möchten wir ändern. Passwörter im Internet gehören mittlerweile zum täglichen Gebrauch: fürs eMailen, fürs Einkaufen, für Facebook und Co. Toll fänden wir, wenn auch immer mehr Nutzer ihre Daten per Passwort schützen oder sogar ihre komplette Festplatte verschlüsseln würden. Und noch toller funktioniert das Ganze dann mit einem sicheren Passwort. Das werden wir nie müde zu erwähnen, hier als Test, dort als Angebot und manchmal auch ganz ungefragt.
Warum muss sich in der Sicherheit von Passwörtern was ändern?
Ganz einfach: Wir müssen schon so viel in unserem Hirn behalten, dass wir es uns bei Passwörtern gern einfach machen und ein gut zu merkendes benutzen. Eben so etwas wie
„123456“, „abc123“ oder „123abc“. Und dann noch mal auf Nummer sicher gehen und es unseren Freunden anvertrauen, es aufschreiben oder es einfach für alles benutzen. Glauben Sie nicht? Dann hier die Fakten: „1234“, „0000“ und „2580“ sind laut einer iPhone-Applikation im Jahr 2011 die am häufigsten verwendeten Passwörter. Laut einer Umfrage von ElcomSoft aus 10/2009 nutzen 77% der Befragten Passwörter mehrfach, 11% arbeiten sogar nur mit ein bis drei Passwörtern und fast 40% der Deutschen geben ihre Passwörter weiter. Hierzu machen wir zwar keine statistischen Erhebungen, würden diese Zahlen aber aus unseren Erfahrungen bestätigen.
Wie funktioniert der Test?
Der Passwortcheck simuliert die Vorgehensweise eines Brute-Force-Angriffs und bewertet die Sicherheit Ihres Passwortes entsprechend. Das heißt nichts anderes als: Der Angreifer probiert so lange alle Möglichkeiten aus, bis eine passt. Also klassisches Try and Error Prinzip. Dabei sitzt natürlich niemand hinter der Tastatur und überlegt sich mögliche Kombinationen, sondern mehrere Rechner arbeiten mit einem bestimmten Algorithmus systematisch alles nacheinander ab. Von logischen zu unlogischen Kombinationen. Das bedeutet, dass im Prinzip jedes Passwort geknackt werden kann. Der entscheidende Unterschied ist die Zeit, die man dazu braucht.
Was habe ich von dem Ergebnis?
Sicherheit. Jetzt wissen Sie, ob Ihr aktuelles Passwort ausreichend komplex und aufwändig ist, um Angriffen möglichst lange standzuhalten. Und wenn nicht, dann viel Spaß bei Ausdenken von neuen.
Unser Test ist nicht ganz so komplex. Trotzdem gibt er Ihnen in kurzer Zeit ein Gefühl für Ihr Passwort. Was haben wir vereinfacht? Wir ersetzen keine Zeichen durch ähnlich aussehende Buchstaben, Ziffern oder Sonderzeichen. Und arbeiten lediglich mit einem Wörterbuch mit den gängigsten 205.488 Wörtern, Begriffen und Vornamen aus dem englischen und deutschen. Außerdem zählen wir den ersten Buchstaben bei der Groß/Kleinschreibung nicht.
Wissen
"hallo" ist meistgenutztes deutsches Passwort – auf Platz zehn steht "ficken"
Sicherheitsreport offenbart: miserable Kennwörter, schlechter Virenschutz
Beliebte iPhone-Passwörter sind 1234, 0000 und 2580
Phishing-Seite sammelte 57.000 Login-Daten von MySpace-Nutzern
Passwortdaten von Flirtlife.de kompromittiert
Hotmail, Google Mail, Yahoo und AOL von Phishing-Angriff betroffen
Wie Angriffe funktionieren und weshalb ein paar Ziffern oder Sonderzeichen am Ende eines Passwortes nicht besonders sicher sind
Weshalb Sonderzeichen unbedingt erforderlich sind und wie lang ein Passwort je nach Anwendungszweck sein sollte
Cracker
Passwort-Cracker als Bezahldienst
Webservice zum Entschlüsseln kennwortgeschützter Word- und Excel-Dokumente
Tools
Password-Safe
TrueCrypt verschlüsselt Dateien und auch Festplatten oder USB-Sticks
Alle hier genannten Marken sind Eigentum Ihrer jeweiligen Besitzer.