Im digitalen Bereich verwenden Nutzer einer Studie zufolge weiterhin am häufigsten unsichere Passwörter. Das geht aus einer Analyse des Hasso-Plattner-Instituts (HPI) in Potsdam hervor, die am Montag vorgestellt wurde.

Für die Studie sind nach Angaben des Instituts die geleakten Datensätze der vergangenen Jahre ausgewertet worden. Das Ergebnis sei, dass trotz strengerer Passwortanforderungen bei vielen Diensten Nutzer weiter einfachste Zahlenkombinationen verwenden, wenn diese für die Authentifizierung erlaubt sind.

Diese unsicheren Passwörter nutzen noch immer viele Menschen

Die am meisten geleakten Passwörter für das Jahr 2025 waren laut der Analyse unter anderem:

  • 123456
  • 123456789
  • 565656
  • Hallo123
  • Kaffeetasse
  • passwort
  • lol123

Experte warnt vor Mehrfach-Gebrauch von "Passwort-Clustern"

Zunehmend stellten die Forscher sogenannte Passwort-Cluster fest, etwa Kombinationen aus Vornamen und Geburtsdaten mit angehängten Sonderzeichen. Nach Einschätzung des HPI-Sicherheitsexperten Christian Dörr wirken solche Cluster zwar "auf den ersten Blick komplex", würden jedoch häufig für mehrere Dienste gleichzeitig verwendet. Dörr warnte, wenn in einem gehackten Dienst die Zugangsdaten offen seien, würden Kriminelle diese Daten überall testen.

Wurde ein Dienst gehackt und die Zugangsdaten sind offen – was milliardenfach passiert – probieren Kriminelle die erbeuteten Zugangsdaten überall aus.

HPI-Sicherheitsexperte Christian Dörr

Passwörter sollten mehr als 15 Zeichen haben

Die Forscher des HPI empfehlen, einen Passwort-Manager zu verwenden und für jeden Dienst und jedes Nutzerkonto ein eigenes, zufälliges Passwort zu nutzen. Dieses sollte jeweils eine Länge von mehr als 15 Zeichen haben. Ein starkes Passwort beinhaltet demnach neben Klein- und Großbuchstaben auch Zahlen und Sonderzeichen.

AFP, epd (kkö)

Haftungsausschluss: Das Urheberrecht dieses Artikels liegt bei seinem ursprünglichen Autor. Der Zweck dieses Artikels besteht in der erneuten Veröffentlichung zu ausschließlich Informationszwecken und stellt keine Anlageberatung dar. Sollten dennoch Verstöße vorliegen, nehmen Sie bitte umgehend Kontakt mit uns auf. Korrektur Oder wir werden Maßnahmen zur Löschung ergreifen. Danke