Warum Sie Passwörter nicht mehr wiederverwenden sollten

Aktualisiert am 6. November 2023.

Sie sollten dasselbe Passwort nicht mehr für mehrere Konten wiederverwenden, denn wenn ein Cyberkrimineller dieses Passwort in die Hände bekommt, kann er sich Zugriff auf alle Konten verschaffen, die es verwenden. Laut einem Bericht von Keeper Security hat die durchschnittliche Person 20 oder mehr Online-Konten. Dadurch fällt es ihr schwer, sich alle Passwörter zu merken, und es besteht die Sorge, dass sie sich aus ihren Konten aussperrt. Infolgedessen neigen die Menschen dazu, immer wieder dasselbe Passwort zu verwenden, um sich leichter bei ihren Konten anzumelden. Dadurch besteht jedoch die Gefahr, dass sie den Zugriff auf ihre Konten verlieren und ihre persönlichen Daten offengelegt werden.

Lesen Sie weiter, um mehr über die Risiken der Wiederverwendung derselben Passwörter zu erfahren und wie Sie dies vermeiden können.

Was ist die Wiederverwendung eines Passworts?

Die Wiederverwendung eines Passworts liegt vor, wenn eine Person dasselbe Passwort oder eine leichte Abwandlung desselben für mehrere Online-Konten und -Dienste verwendet. Viele Menschen verwenden ein Passwort immer wieder, weil es für sie einfacher ist, sich ein Passwort zu merken als mehrere Passwörter. Diese schlechte Praxis kann jedoch zu verschiedenen Arten von Cyberangriffen führen, einschließlich Credential-Stuffing-Angriffen.

Risiken der Wiederverwendung desselben Passworts

Die größten Risiken bei der Wiederverwendung desselben Passworts sind Credential-Stuffing- und Kontoübernahmeangriffe, die oft zu unbefugtem Zugriff und Verlust Ihrer Konten und persönlichen Daten führen.

Credential-Stuffing

Credential Stuffing liegt vor, wenn ein Cyberkrimineller mit einer Reihe von offengelegten Anmeldeinformationen versucht, sich Zugriff auf mehrere Konten zu verschaffen. Cyberkriminelle verwenden oft Anmeldeinformationen, die bei Datenschutzverletzungen gestohlen wurden, um Credential Stuffing durchzuführen. Laut dem Passwort-Praxisbericht von Keeper ist Credential Stuffing oft effektiv, weil:

• 56 % der Befragten die gleichen Passwörter für mehrere Konten wiederverwenden.
• Im Durchschnitt verwenden Menschen dasselbe Passwort für vier verschiedene Apps und Websites.
• 55 % der Menschen schon einmal Opfer von Cyberangriffen waren.
• 15 % der Menschen wissen, dass ihre Passwörter im Darknet sind, sie aber nicht geändert haben.

Wenn Sie Ihr wiederverwendetes Passwort nach einer Sicherheitsverletzung nicht ändern, können Cyberkriminelle mithilfe von „Credential-Stuffing“-Angriffen auf Konten zugreifen, deren Existenz Sie wahrscheinlich vergessen haben. Sie sollten vermeiden, dasselbe Passwort oder eine Variation desselben Passworts für mehrere Konten wiederzuverwenden. Cyberkriminelle verfügen über eine Technologie, die jede Variation desselben Passworts eingeben kann, um Ihre Passwörter zu erraten. Die Wiederverwendung desselben Passworts für mehrere Plattformen und Webanwendungen kann aufgrund eines einzigen offengelegten Passworts dazu führen, dass mehrere Konten kompromittiert werden.

Kontoübernahme

Eine Kontoübernahme ist eine Form des Identitätsdiebstahls, bei der ein Cyberkrimineller die Kontrolle über das Konto eines anderen Nutzers ohne dessen Zustimmung übernimmt. Credential-Stuffing führt oft zu Kontoübernahme-Angriffen, da Cyberkriminelle dasselbe Passwort verwenden können, um sich Zugriff auf mehrere Konten zu verschaffen. Sobald ein Konto übernommen wird, kann der Cyberkriminelle einen Benutzer aus seinem Konto sperren und seine persönlichen Daten stehlen. Cyberkriminelle können diese gestohlenen Daten im Darknet verkaufen oder sie verwenden, um sich als das Opfer auszugeben und Betrug zu begehen.

So verhindern Sie die Wiederverwendung von Passwörtern

Neben der bewussten Entscheidung, recycelte Passwörter nicht mehr zu verwenden, gibt es noch andere Strategien, um diese schädliche Praxis zu vermeiden. Hier finden Sie ein paar Tipps, um das Recycling von Anmeldeinformationen zu verhindern.

Erstellen Sie starke und einzigartige Passwörter

Der beste Weg, um die Wiederverwendung von Passwörtern zu vermeiden, ist die Erstellung starker und einzigartiger Passwörter. Starke Passwörter bestehen aus mindestens 16 Zeichen und sind eine zufällige Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Sie enthalten keine persönlichen Informationen, keine fortlaufenden Zahlen oder Buchstaben (12345) und keine häufig verwendeten Wörter aus dem Wörterbuch wie „Passwort“. Starke Passwörter sind für Cyberkriminelle schwer zu knacken, um sich Zugriff auf Ihre Konten zu verschaffen. Sie sollten für jedes Ihrer Konten ein anderes Passwort verwenden, um mehrere Kontoübernahmeangriffe zu vermeiden.

Verwenden Sie einen Passwort-Generator

Ein Passwortgenerator ist ein Tool, das einzigartige Passwörter erstellt, indem es Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, die sich nie wiederholen, nach dem Zufallsprinzip kombiniert. Sie sollten einen Passwortgenerator verwenden, der Ihnen hilft, starke Passwörter zu generieren, die Ihre Konten vor Cyberkriminellen schützen. Ein Passwortgenerator erleichtert die Erstellung starker Passwörter und stellt sicher, dass sich Ihre Passwörter nie wiederholen.

Speichern Sie Ihre Passwörter in einem Password Manager

Ein Password Manager ist ein Tool, das Ihre persönlichen Informationen sicher in einem verschlüsselten Tresor speichert und verwaltet. Da ein Password Manager alle Ihre Anmeldeinformationen speichert, müssen Sie dasselbe Passwort nicht wiederverwenden oder sich nicht alle Ihre verschiedenen Passwörter merken. Einige Password Manager können alle Passwörter identifizieren, die für Ihre Konten wiederverwendet wurden, und Sie auffordern, sie in starke und einzigartige Passwörter zu ändern. Die Verwendung eines Password Managers erleichtert die Anmeldung bei Ihren Konten, da er Ihre Anmeldeinformationen automatisch ausfüllt, wenn Sie die Website oder App öffnen, bei der Sie sich anmelden möchten.

Einige Password Manager bieten Add-on-Funktionen wie Darknet-Überwachung. Darknet-Überwachungstools scannen das Darknet und ermitteln, ob Ihre Anmeldeinformationen gefunden wurden. Das Tool warnt Sie, wenn eines Ihrer Konten kompromittiert wurde, damit Sie Ihre Passwörter schnell ändern können.

Aktivieren Sie MFA

Multifaktor-Authentifizierung (MFA) ist eine Sicherheitsmaßnahme, bei der Sie eine zusätzliche Form der Identifizierung, wie z. B. einen Einmalcode, angeben müssen, um Zugriff auf ein Konto zu erhalten. MFA bietet Ihren Online-Konten eine zusätzliche Sicherheitsebene, da Sie Ihre Identität nachweisen müssen, um Zugriff auf Ihr Konto zu erhalten. Selbst wenn Ihre Anmeldeinformationen bei einer Sicherheitsverletzung kompromittiert würden, hätte ein Cyberkrimineller keinen Zugriff auf Ihr Konto, da er seine Identität nicht bestätigen könnte.

Üben Sie sich in guter Passworthygiene

Machen Sie sich mit einer guten Passworthygiene vertraut, um Sicherheitsrisiken zu vermeiden. Vergewissern Sie sich, dass Sie über Neuigkeiten auf dem Gebiet der Cybersicherheit auf dem Laufenden bleiben, damit Sie auch weiterhin die Best Practices der Cybersicherheit umsetzen können. Beispiele für eine gute Passworthygiene sind das Ändern Ihrer Passwörter nach einer Sicherheitsverletzung, die regelmäßige Aktualisierung Ihrer Software, das Erkennen von Cyberbedrohungen und die Verwendung von Antivirensoftware.

Verwenden Sie einen Password Manager, um die Wiederverwendung von Passwörtern zu vermeiden

Der beste Weg, um die Wiederverwendung eines Passworts zu vermeiden, ist die Verwendung eines Password Managers. Ein Password Manager hilft Ihnen dabei, starke und einzigartige Passwörter zu erstellen und sie sicher in einem Passwort-Tresor zu speichern. Sie müssen sich nicht mehr an all Ihre verschiedenen Passwörter erinnern, denn Sie können sie alle in Ihrem Password Manager abrufen. Melden Sie sich für eine kostenlose Testversion von Keeper Password Manager an, um Ihre Online-Konten zu schützen und die Wiederverwendung von Passwörtern zu vermeiden.