Was ist ein Passwortverletzung?

Eine Passwortverletzung liegt vor, wenn ein Cyberkrimineller Ihr Passwort hat und sich damit Zugriff auf Ihr Konto verschaffen kann. Passwortverletzungen können durch Social Engineering und Insider-Bedrohungen verursacht werden, aber am häufigsten sind schwache Passwortgewohnheiten der Übeltäter.

Lesen Sie weiter, um mehr darüber zu erfahren, wie Passwörter verletzt werden, was passieren kann, wenn Ihre Passwörter verletzt werden, und wie man Passwortverletzungen verhindern kann.

Wie werden Passwörter verletzt?

Passwörter sind die Schlüssel, die dazu bestimmt sind, Ihre Online-Konten und die darin enthaltenen Daten zu schützen. Der Zugriff darauf sollte niemals von einer Person erfolgen, die dazu nicht berechtigt ist. Cyberkriminelle nutzen Einzelpersonen aus, die Passwörter wiederverwenden, schwache Passwörter verwenden, auf Phishing-Betrügereien klicken und ihre Passwörter unsicher speichern, um ihre Angriffe zu starten.

Wiederverwenden von Passwörtern

Eine Art, wie Passwörter verletzt werden können, ist durch die Wiederverwendung von Passwörtern. Die Wiederverwendung von Passwörtern ist sehr verbreitet. Tatsächlich verwenden 52 % der Menschen dasselbe Passwort für mehrere Konten, weil es für sie einfacher ist, sich ein Passwort oder mehrere Versionen desselben Passworts zu merken, anstatt starke und einzigartige Passwörter für jedes einzelne Konto zu verwenden. Dies stellt jedoch ein ernsthaftes Risiko dar, denn wenn ein Cyberkrimineller in den Besitz dieses einen Passworts gelangt, kann er auf alle Konten zugreifen, für die Sie es verwenden. Wenn ein Unternehmen, bei dem Sie ein Konto haben, verletzt werden sollte und Ihr Passwort offengelegt wird, können Cyberkriminelle dann Credential Stuffing-Angriffe starten, um zu sehen, ob sie auf mehrere Konten mit demselben Passwort zugreifen können.

Verwenden von schwachen Passwörtern

Passwörter werden auch verletzt, weil sie schwach sind. Jedes Passwort, das leicht zu erraten ist oder nur wenige Zeichen enthält, die mit einer Software zum Knacken von Passwörtern leicht geknackt werden können, wird wahrscheinlich von Cyberkriminellen kompromittiert. Schwache Passwörter sind diejenigen, die zu kurz sind, Buchstaben oder Zahlen wiederholen und persönliche Informationen wie das Jahr, in dem Sie geboren wurden, verwenden. Das Vermeiden schwacher Passwörter und das Erstellen starker und einzigartiger Passwörter für jedes Konto ist einfach, mit Hilfe eines Online-Passwortgenerators, der sie für Sie erstellt.

Phishing-Betrug

Phishing-Betrügereien sind E-Mails, Textnachrichten oder Telefonanrufe von Cyberkriminellen, die sich als jemand ausgeben, der sie nicht sind, z. B. ein Unternehmen oder ein Familienmitglied, um Sie dazu zu bringen, vertrauliche Informationen preiszugeben. Ein Cyberkrimineller verwendet Phishing-Betrug, um Informationen anzufordern, die er verwenden kann, um Ihre Online-Konten zu kompromittieren.

Zum Beispiel kann ein Cyberkrimineller Ihnen eine Phishing-E-Mail senden, in der er sie auffordert, Ihr Passwort sofort zu ändern, weil Ihr Konto kompromittiert wurde. Die E-Mail kann Sie sogar dazu auffordern, auf einen Link zu klicken. Das Anklicken dieses Links könnte Sie jedoch auf eine gefälschte Website führen, die legitim aussieht. Wenn Sie Ihre Anmeldeinformationen in die gefälschte Website eingeben, übergeben Sie sie im Wesentlichen an den Cyberkriminellen.

Unsicheres Speichern von Passwörtern

Jedes Mal, wenn Sie Ihre Kennwörter auf unsichere Weise speichern, z. B. in einer Tabelle oder in der Notizfunktion Ihres Telefons, besteht die Gefahr, dass Ihre Konten kompromittiert werden. Das Speichern von Anmeldeinformationen in einem unverschlüsselten Format bedeutet, dass Cyberkriminelle leicht Zugriff auf Ihre Konten und alle darin gespeicherten Daten erhalten können.

Unsichere Methoden zur Freigabe von Passwörtern

Die Freigabe von Passwörtern dient dazu, anderen Personen mit Ihrer Zustimmung sicheren Zugriff auf Ihr Konto zu gewähren. Unsichere Methoden der Freigabe von Passwörtern, wie z. B. die Weitergabe über Textnachrichten und E-Mails, können jedoch leicht von Cyberkriminellen abgefangen werden. Darüber hinaus kann ein schlechter Akteur physischen Zugriff auf Ihr Gerät haben, das Passwort im Klartext sehen.

Es ist wichtig, dass Sie bei der Freigabe Ihrer Passwörter eine vollständige End-to-End-Verschlüsselung verwenden, um zu verhindern, dass Ihr Passwort missbraucht wird. Ein sicherer Password Manager kann diese Art der sicheren Freigabe von Anmeldeinformationen erleichtern.

Was passiert, wenn meine Passwörter verletzt werden?

Wenn eines Ihrer Passwörter verletzt wird, kann es zu einer Vielzahl von Datenschutz- und finanziellen Problemen führen, die schwerwiegende Auswirkungen auf Ihren Alltag haben können. Daten, die von einem Cyberkriminellen gestohlen werden, können verwendet werden, um auf andere Konten zuzugreifen, insbesondere wenn Sie Passwörter oder Variationen davon wiederverwenden. Passwortverletzungen können auch dazu führen, dass Cyberkriminelle Sie erpressen oder Ihre Identität stehlen.

Nehmen wir an, ein Cyberkrimineller hat Ihr E-Mail-Passwort geknackt und Sie haben die Multifaktor-Authentifizierung für das Konto nicht aktiviert. In diesem Fall könnte er die Passwörter Ihrer anderen Konten, die dieselbe E-Mail-Adresse verwenden, zurücksetzen.

So wissen Sie, ob Ihr Passwort verletzt wird

Der beste Weg, um zu wissen, ob Ihr Passwort verletzt wurde, ist mit einem Darknet-Überwachungstool. Keeper Security bietet einen kostenlosen Darknet-Scan, mit dem Sie überprüfen können, ob Ihre Daten gestohlen und im Darknet veröffentlicht wurden. Das Darknet ist ein verborgener Teil des Internets, in dem Transaktionen und Informationen anonym ausgetauscht und verkauft werden können. Es wird notorisch für ungesetzliche Käufe verwendet, einschließlich des Verkaufs und Kaufs gestohlener persönlicher Informationen.

So verhindern Sie, dass Ihre Passwörter verletzt werden

Sie können verhindern, dass Ihr Passwort verletzt wird, indem Sie einen Password Manager verwenden, die Multi-Faktor-Authentifizierung (MFA) aktivieren und öffentliches WLAN vermeiden.

Verwenden Sie einen Password Manager

Der beste Weg, um zu verhindern, dass Ihre Passwörter verletzt werden, ist die Verwendung eines Password Managers. Ein Password Manager ist ein Tool, das Ihnen hilft, Ihre Passwörter zu generieren, zu verwalten und sicher zu speichern. Mit Password Managern können Sie sicherstellen, dass Ihre Passwörter immer den Best Practices für Passwörter entsprechen und nicht für mehrere Konten wiederverwendet werden.

Eine Möglichkeit, wie Passwörter verletzt werden können, ist die Verwendung persönlicher Daten bei der Erstellung eines Passworts. Wenn Sie beispielsweise einen Kosenamen oder die Straße, in der Sie wohnen, in Ihrem Passwort verwenden, können Cyberkriminelle Ihr Konto leicht erraten und sich Zugriff darauf verschaffen. Natürlich kann es schwierig sein, sich Passwörter zu merken, die für Sie keine Bedeutung haben, aber hier hilft die Verwendung eines Password Managers. Mit einem Password Manager müssen Sie sich nur Ihr Master-Passwort merken.

Aktivieren Sie MFA

Ein weiterer wichtiger Schritt zur Erhöhung Ihrer Online-Sicherheit insgesamt besteht darin, die Multifaktor-Authentifizierung zu aktivieren, wann immer dies möglich ist. MFA erfordert, dass Sie eine oder mehrere zusätzliche Authentifizierungsmethoden verwenden, um sich bei Ihren Konten anzumelden. Wenn MFA aktiviert ist, sind Ihre vertraulichen Informationen vor unbefugtem Zugriff geschützt. Selbst wenn Ihre Passwörter verletzt würden, könnte ein Cyberkrimineller nicht auf Ihr Konto zugreifen, wenn MFA aktiviert ist, da er seine Identität nicht authentifizieren könnte.

Vermeiden Sie öffentliches WLAN

Die Vermeidung von öffentlichem WLAN kann ebenso dazu beitragen, dass Ihre Passwörter nicht verletzt werden. Wenn Sie öffentliches WLAN verwenden, sind Ihre Daten anfällig dafür, durch einen MITM-Angriff (Man-in-the-Middle) abgefangen zu werden. Ein MITM-Angriff liegt vor, wenn Daten, die zwischen zwei Personen gesendet werden, von einem Cyberkriminellen abgefangen werden. Wenn Sie öffentliches WLAN meiden, verringern Sie das Risiko eines MITM-Angriffs.

Bleiben Sie vor Passwortverletzungen sicher

Denken Sie daran, immer starke, einzigartige Passwörter zu verwenden, die nicht leicht zu erraten sind. Um sicherzustellen, dass Sie immer sichere Passwörter verwenden, benutzen Sie einen Passwortmanager wie Keeper Password Manager. Als der weltweit vertrauenswürdigste Password Manager kann Keeper Ihre Passwörter vor Verletzungen schützen. Die benutzerfreundliche Oberfläche sorgt dafür, dass die Anwendung einfach und nahtlos auf all Ihren Geräten funktioniert. Starten Sie noch heute eine kostenlose 30-Tage-Testversion.