Ist Ihr Passwort sicher? Passwortstatistiken, die Sie nicht kannten

Von sozialen Medien bis Online-Banking spielen Passwörter eine bedeutende Rolle dabei, unsere virtuellen Konten vor Hackern zu schützen. Tatsächlich glauben laut einem LastPass-Papier 36 % der Nutzer, dass ihre Konten nicht von Hackern angegriffen werden, und verbessern daher nicht die Stärke ihrer Passwörter.

Ironischerweise denken wir wenig oder gar nicht darüber nach, ein starkes Passwort zu erstellen, das unsere Verteidigung gegen Cyberangriffe darstellt. In diesem Leitfaden haben wir eine Liste interessanter Passwortstatistiken sowie Passworttrends zusammengestellt, die Sie in Frage stellen lassen, ob Ihre Passwörter gegen Hacker und Brute-Force-Angriffe standhalten.

Was sind die häufigsten schwachen Passwörter?

Trotz der zunehmenden Beliebtheit von Passwortmanagern sind mehr als die Hälfte der Internetnutzer schuldig, ihre Passwörter wiederzuverwenden. Aber das ist noch nicht alles!

Von der Sicherheitsfirma Keeper Security haben wir erfahren, dass 62 % der Amerikaner es vorziehen, ihre Anmeldedaten in einem Notizbuch oder Journal aufzuschreiben, was eine gute Sache sein könnte, wenn sie das Papier sicher aufbewahren. Allerdings bewahren 82 % von ihnen es in der Nähe ihres Schreibtisches auf und machen es für jeden zu Hause oder am Arbeitsplatz zugänglich, was den Zweck der Passwortsicherheit sicherlich untergräbt. Nicht nur das, sondern laut Security.org verwenden schockierenderweise 15 % der Internetnutzer ihren Vornamen und 18 % verwenden die Namen ihrer Haustiere im Passwort.

Glücklicherweise akzeptieren heutzutage viele Dienste und Websites kein Passwort, das keinen Großbuchstaben und ein Sonderzeichen enthält.

Allerdings tun das nicht alle! Laut einer Untersuchung von Specops Software bestanden 88 % der in erfolgreichen Angriffen verwendeten Passwörter aus 12 Zeichen oder weniger, und 18,83 % der erfolgreich geknackten Passwörter hatten nur Kleinbuchstaben.

Datenpannenstatistiken

Schwache Passwörter sind leicht zu erraten und setzen Ihre sensiblen Informationen aus, wodurch sie anfällig für Ransomware und andere Angriffe werden.

Im Datenpannenuntersuchungsbericht von Verizon treten 80 % der Datenpannen aufgrund schwacher Passwörter auf, und Unternehmensnetzwerke sind am anfälligsten für diese Bedrohungen.

Eine weitere Information stammt aus einer Studie der Sicherheitsfirma Bitwarden, die zeigt, dass 1 von 4 Personen in den letzten 18 Monaten von einer Datenpanne betroffen war.

Es mag lustig erscheinen, aber Passwort, admin, willkommen und p@ssw0rd sind die häufigsten Basisbegriffe, die von Hackern verwendet werden, um Netzwerke über mehrere Ports anzugreifen. Die Tatsache, dass sie die Begriffe anvisieren und erfolgreich in die Systeme eindringen, zeigt uns, dass viele Nutzer sie immer noch in Betracht ziehen.

In einem weiteren Blogbeitrag von Beyond Identity haben wir erfahren, dass 23 % der Internetnutzer irgendwann einmal gehackte persönliche E-Mails hatten.

Geschäftliche Passwortstatistiken

Organisationen haben im Allgemeinen ausgeklügelte Sicherheitsprotokolle und Passwortrichtlinien, um ihre Passwörter zu schützen. Die Kultur der Fernarbeit hat jedoch eine neue Reihe von Online-Sicherheitsherausforderungen geschaffen. Wenn persönliche Daten gefährlich aufschlussreich sein können, ist die Situation für Unternehmen viel kritischer.

Laut einem Sicherheitsbericht des Yubico und Ponemon Institute verwenden fast die Hälfte der IT-Sicherheitsnutzer ihre persönlichen Passwörter für Arbeitsplatzkonten wieder. Außerdem gibt das Papier an, dass 49 % der IT-Sicherheitsexperten und 51 % der Nutzer zugegeben haben, ihre Passwörter mit Kollegen zu teilen.

Natürlich wird die Verwendung einer Zwei-Faktor-Authentifizierung dieses Problem lösen, aber aus demselben Bericht haben wir erfahren, dass nur 35 % von ihnen diese Methode anwenden.

Und wenn das Teilen auf Smartphones und unsicheren Kanälen erfolgt, ist es kein Wunder, dass die Systeme gehackt werden.

Das Speichern der Passwörter und Anmeldedaten in Tabellenkalkulationen ist eine weitere Praxis, die bei 46 % der IT-Sicherheits- und Cybersicherheitsprofis festgestellt wurde. Man kann sich nur vorstellen, was das Teilen dieser Tabelle für die Sicherheit des Unternehmens verursachen kann.

Eine weitere Forschungsstudie von Keeper Security zeigt, dass 57 % der Teilnehmer ihre Passwörter auf Haftnotizen aufschreiben und 67 % von ihnen diese Notizen irgendwann verloren haben. Nicht nur das, sondern 62 % von ihnen verwenden Textnachrichten und E-Mails, um Passwörter zu teilen, was Organisationen anfällig für Cyberangriffe macht.

Passwortsicherheitsstatistiken

Internetnutzer übernehmen langsam die neuesten Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung und Passwortverwaltungssoftware. Wenn die obigen Informationen alarmierend waren, haben wir auch einige mild gute Nachrichten.

Laut dem Bericht State of the Auth von Duo Labs wurde die Zwei-Faktor-Authentifizierung von 79 % der Teilnehmer mindestens einmal in ihrem Leben verwendet. Außerdem sind SMS (85 %) und E-Mails (74,3 %) die beiden häufigsten Methoden der Zwei-Faktor-Authentifizierung.

Eine ermutigende Information ist, dass 65 % der Nutzer, die an der Studie teilgenommen haben, jetzt biometrische Methoden wie Fingerabdruck oder Gesichtserkennung anstelle von traditionellen Passwörtern verwenden.

Neben der Zwei-Faktor-Authentifizierung sind Passwortmanager eine sehr gute Möglichkeit, sie zu sichern.

Allerdings verwenden laut Bitwarden 66 % der Amerikaner sie am Arbeitsplatz nicht, obwohl 73 % denken, dass sie einen verwenden sollten. Die gute Nachricht ist, dass 40 % der Amerikaner Passwortmanager bevorzugen, um Passwörter zu speichern, was 9 % mehr ist als der Rest der Weltbevölkerung.

Passwortsicherheit nach Branche

Trotz des Anstiegs von Cyberangriffen haben mehrere Unternehmen und Branchen immer noch keine angemessenen Sicherheitspraktiken, um sensible Informationen zu sichern. Lesen Sie weiter, um mehr zu erfahren. Besorgniserregend genug ist der Begriff Passwort immer noch eine der beliebtesten Wahlmöglichkeiten für Passwörter in allen Branchen. Und auch Passwort, aaron431, 123456, student und default sind die häufigsten in der Finanzbranche, laut NordPass.

Von derselben Quelle haben wir auch herausgefunden, dass Urlaub eines der beliebtesten Passwörter in der Gesundheitsbranche ist.

Neben persönlichen oder sensiblen Daten sind Kreditkarteninformationen sicherlich die kritischsten für jede Person oder jedes Unternehmen.

Aber nicht überraschend vergessen 67 % der Personen ihre Passwörter für Online-Banking-Plattformen, obwohl 68,8 % der Teilnehmer denken, dass das Passwort ihres Online-Banking-Kontos sicher ist, laut Beyond Identity.

Im selben Bericht haben wir herausgefunden, dass nur 28,7 % der Befragten einen Passwortgenerator verwendet haben, um starke Passwörter für arbeitsbezogene Konten zu erstellen.

Passworttrends

Wenn Ihr Passwort oft auf etwas basiert, das Sie weniger wahrscheinlich vergessen, sind Sie nicht allein. Diese Statistiken zeigen die Trends, an denen Internetnutzer oft festhalten, wenn sie Passwörter erstellen.

Offensichtlich sind laut einer NordPass-Studie die am häufigsten verwendeten Passwörter Passwort, 123456 und 123456789, die leider weniger als 1 Sekunde zum Knacken benötigen.

Es mag ungewöhnlich erscheinen, aber Filme und Fernsehsendungen beeinflussen oft den Prozess der Passworterstellung. Batman (2.562.776), Euphoria (53.993) und Encanto (10.808) sind sehr beliebte Passwörter.

Und um das Ganze abzurunden, sollten Sie wissen, dass wir aus demselben Papier erfahren haben, dass Gast, 123456 und Passwort die häufigsten Passwörter in den Vereinigten Staaten sind.

Es scheint, dass 57 % der Nutzer zugeben, alte Passwörter wiederzuverwenden, indem sie @ durch a oder 1 durch i ersetzen, wenn sie Passwörter auf einer Plattform ändern, laut Security.org.

Die Zukunft der Passwortsicherheit

Mit den rasanten Fortschritten in der Technologie entscheiden sich die Nutzer jetzt für sicherere Passwortsicherheitsmethoden wie Biometrie und Multi-Faktor-Authentifizierung. Lassen Sie uns einen Blick darauf werfen. Bis KI unser Leben übernimmt und es unmöglich macht, dass jemand unsere Passwörter und sogar Absichten errät, müssen wir weiterhin mit der Realität kämpfen.

Aus den Daten, die von Ping Identity erfasst wurden, glauben 96 % der globalen IT-Profis, dass passwortlose Authentifizierung den Mitarbeitern ein besseres Benutzererlebnis bieten würde.

Die Zukunft scheint also auf Biometrie anstelle von traditionellen Methoden zu beruhen, die derzeit verwendet werden.

Tatsächlich glauben laut der oben zitierten Studie von Yubico und Ponemon Institute 65 % der Befragten, dass Biometrie die Sicherheit ihrer Organisation verbessern würde.

In der Zwischenzeit verwenden 42 % der Befragten aus der Duo Laps-Studie eine biometrische Authentifizierungsmethode (wie einen Fingerabdruck) für mindestens einige Plattformen, und 32 % von ihnen haben die Verwendung eines Passwortmanagers übernommen.

Tipps & Tricks zur Verbesserung der Passwortsicherheit

Hier sind einige wertvolle Tipps, um die Passwortsicherheit zu verbessern, damit Ihre Online-Identität geschützt bleibt.

• Haben Sie einzigartige Passwörter – Erstellen Sie immer ein einzigartiges Passwort für jedes Online-Konto mit einem hohen Passwortentropiewert. Ein solches Passwort ist schwer vorherzusagen und hat eine angemessene Mischung aus Groß- und Kleinbuchstaben, Ziffern sowie Sonderzeichen.
• Verwenden Sie keine persönlichen Informationen – Die Verwendung Ihrer persönlichen Informationen wie Ihren Namen, den Namen Ihres Haustieres und den Namen Ihres Partners bei der Erstellung eines Passworts gilt als schlechte Gewohnheit in Bezug auf die Online-Sicherheit.
• Verwenden Sie Passwortmanager – Anstatt einprägsame Passwörter zu erstellen, sollten Sie beginnen, Passwortmanager zu verwenden, einen zentralen Ort, um Passwörter mit Verschlüsselungstechniken zu speichern und zu sichern.
• Verwenden Sie Multi-Faktor- oder Zwei-Faktor-Authentifizierung – Aktivieren Sie die Zwei-Faktor- oder Multi-Faktor-Authentifizierung, um eine zusätzliche Sicherheitsebene hinzuzufügen, die unbefugten Zugriff trotz Passwortverletzungen verhindert. Sie sollten sich diese Passwortmanager mit Multifaktor-Authentifizierung ansehen.
• Übernehmen Sie passwortlose Authentifizierungstechniken – Beginnen Sie, auf passwortlose Authentifizierungsmethoden wie Biometrie, Hardware-Token und OTPs umzusteigen, die sicherere Alternativen sind.

Hoffentlich verstehen Sie jetzt die Notwendigkeit, starke Passwörter zu verwenden und fortschrittliche Sicherheitsmaßnahmen als Verteidigung gegen Hacker und Cyberangriffe umzusetzen.

Bevor Sie gehen, sollten Sie sich die leistungsstarken Cyber-Sicherheitstools ansehen, die in der Lage sind, einen vollständigen Netzwerkschutz zu bieten. Wenn Sie sich nicht sicher sind, wo Ihre Anmeldedaten gespeichert sind, finden Sie hier eine schnelle Anleitung, wie Sie gespeicherte Google-Passwörter anzeigen können. Und wenn Sie von verschiedenen Geräten darauf zugreifen müssen, lesen Sie diesen Artikel, wie Sie Google-Passwörter von überall aus zugreifen können.

Wenn Sie Fragen oder Vorschläge für uns haben, lassen Sie es uns bitte im Kommentarbereich wissen.