Avast (LSE:AVST), der weltweit führende Anbieter von digitalen Sicherheitsprodukten, hat herausgefunden, dass die Deutschen ihre Online-Konten nicht ausreichend schützen. Das geht aus einer kürzlich von Avast durchgeführten Umfrage* hervor, die ergab, dass 90 Prozent der Befragten leicht zu knackende Passwörter nutzen. Die wenigsten Nutzer berücksichtigen bei der Erstellung von Passwörtern die von Sicherheitsexperten empfohlene Kombination aus Zahlen, Sonderzeichen, Groß- und Kleinbuchstaben, und häufig sind die Passwörter viel zu kurz. Zudem verwenden 40 Prozent der Deutschen ein und dasselbe Passwort für mehrere Konten. Sollte also ihr „Masterpasswort“ in falsche Hände geraten, sind durch die Mehrfachnutzung sämtliche Accounts in Gefahr.

Populäre Gedächtnisstützen

Die deutschen Anwender greifen bei der Erstellung von Passwörtern gerne auf personenbezogene Daten zurück. Dabei handelt es sich um private Informationen, die oft auf Social-Media-Konten zu finden sind und sich somit von Cyberkriminellen leicht aufspüren lassen. Beliebte Eselsbrücken beim Erstellen eines Passworts sind:

• der eigene Name oder der Name eines Familienmitglieds (14 Prozent)
• Wörter, die mit einem Hobby zu tun haben (12 Prozent)
• der Geburtstag (11 Prozent)
• der Name des Haustieres (9 Prozent)
• der Name des Lieblingsbuchs oder -films (5 Prozent)
• Namen von Prominenten (5 Prozent)
• der Name der Website, für die das Passwort gilt (4 Prozent)
• Teile der Postanschrift (3 Prozent)

„Cyberkriminelle sammeln personenbezogene Daten wie Anmeldeinformationen – auch aus Datenhacks gewonnene Informationen – aus verschiedenen Quellen und verkaufen sie im Internet, wo weitere Cyberkriminelle darauf zugreifen können. Mehrere Datenspeicher im Darknet haben kürzlich mit der Veröffentlichung der Collection #1, die 87 GB gestohlene personenbezogene Daten mit mehr als 770 Millionen E-Mail-Adressen umfasste, große Aufmerksamkeit erregt“, erklärt Luis Corrons, Security Evangelist bei Avast. „Viele Anwender schaffen es nicht, ein sicheres und eindeutiges Passwort für jedes einzelne Online-Konto zu erstellen und greifen deshalb zu schwachen Passwörtern, die leicht zu merken sind, oder verwenden das vermeintlich starke Passwort gleichzeitig für mehrere Online-Konten. Cyberkriminelle nutzen genau dieses Verhalten aus und haben deshalb oft leichtes Spiel beim Hacken von Online-Konten.“

Riskantes Desinteresse

40 Prozent der Befragten verwenden Passwörter wieder, um mehrere Konten zu schützen – davon gaben 93 Prozent zu, sich der Risiken dieser Vorgehensweise bewusst zu sein. Auf die Frage, warum sie trotz prominenter Datenschutzverletzungen in den vergangenen Monaten daran festhalten, sagte knapp die Hälfte (46 Prozent), dass sie sich nur eine begrenzte Anzahl von Passwörtern merken können. 34 Prozent behaupten, dass sie die Informationen in ihren Konten für nicht allzu wertvoll halten und neun Prozent sind laut eigenen Angaben zu faul, ihr Passwort zu ändern.

58 Prozent der Deutschen haben der Umfrage zufolge noch nie überprüft, ob ihre E-Mail-Adresse in einen Datenskandal verwickelt war. Im Durchschnitt hat nur jeder fünfte Anwender (21 Prozent) sein Passwort geändert, nachdem er über einen Datenschutzverstoß informiert wurde, 24 Prozent haben ihre Passwörter noch nie geändert, 26 Prozent tun dies einmal im Jahr, 12 Prozent alle sechs Monate und nur 17 Prozent ändern ihre Passwörter alle drei Monate oder häufiger.  

„Ein starkes Passwort sollte aus mindestens 16 oder mehr Zeichen bestehen, Zahlen und Sonderzeichen enthalten und nichts mit einem selbst oder dem Dienst zu tun haben, den es schützen muss. Außerdem rate ich jedem Anwender, wo immer es möglich ist, eine Zwei-Faktor-Authentifizierungsmethode zu verwenden“, sagt Luis Corrons. „Eine weitere Methode zur Erstellung sicherer Passwörter besteht darin, zufällige Wörter aneinander zu reihen, sodass die Passwörter lang, aber leichter zu merken sind. Um den Überblick zu behalten, empfiehlt sich ein Passwortmanager – diese Option nutzen derzeit jedoch weniger als drei Prozent der Deutschen.“

*Die Umfrage wurde im Dezember 2018 und Januar 2019 online unter 1.505 deutschen Avast-Anwendern durchgeführt.