Passwort-Wissen
Passwörter nicht wiederverwenden
Wer ein Passwort mehrfach nutzt, macht aus einem einzigen Datenleck eine Kette gefährdeter Konten. Einzigartige Passwörter begrenzen den Schaden.
Die Wiederverwendung von Passwörtern ist eine der größten alltäglichen Schwachstellen. Gelangt ein bei einem Dienst gestohlenes Passwort in Umlauf, probieren Angreifer es automatisiert bei zahllosen anderen Diensten aus. Dieses Vorgehen heißt Credential Stuffing und ist erfolgreich, weil dieselben Zugangsdaten oft an vielen Stellen passen.
Die Gegenmaßnahme ist einfach im Prinzip und nur durch ein Hilfsmittel praktikabel: Jedes Konto erhält ein eigenes, einzigartiges Passwort. Ein Passwort-Manager generiert und verwaltet diese, sodass ein Leck bei einem Anbieter stets auf genau dieses eine Konto beschränkt bleibt und nicht zur Kettenreaktion wird.
Das solltest du wissen
- Verwende für jedes Konto ein eigenes, einzigartiges Passwort, ohne Ausnahme.
- Ein Passwort-Manager macht hunderte einzigartige Passwörter überhaupt erst handhabbar.
- Besonders kritisch ist die Wiederverwendung des E-Mail-Passworts, da darüber Zugänge zurückgesetzt werden.
- Auch kleine Abwandlungen desselben Grundpassworts gelten als Wiederverwendung.
- Prüfe mit einem Leck-Check, ob mehrfach genutzte Passwörter bereits kompromittiert sind.
Einzigartige Passwörter sind die wirksamste Abwehr gegen Credential Stuffing. Mit einem Manager ist diese Regel ohne Mehraufwand im Alltag umsetzbar.
Wie sicher ist dein Passwort?
Tippe es in den Passwort-Check. Die Prüfung läuft komplett lokal im Browser, dein Passwort verlässt nie dein Gerät.
Passwort jetzt prüfenMehr zum Thema Sicherheit
Credential Stuffing
Beim Credential Stuffing testen Angreifer gestohlene Anmeldedaten automatisiert bei vielen Diensten. Wiederverwendete Passwörter machen den Angriff erst möglich.
Passwort-Manager
Ein Passwort-Manager erzeugt und speichert für jedes Konto ein eigenes starkes Passwort, das man sich nicht merken muss.