Sichere Passwörter: So schnell werden Passwörter geknackt!

Am 01. Mai war „Tag des Passworts“: Eine gute Gelegenheit, um die eigenen Passwörter wieder zu überprüfen. Hive Systems zeigt, wie schnell sich bestimmte Passwörter mit Brute Force Angriffen knacken lassen: Zahlen und einzelne Wörter sind dabei am leichtesten für Angreifer zu entschlüsseln. Kombinationen aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen sind dabei sicherer: Am wichtigsten aber ist die Länge der Passwörter.

Laut einer aktuellen Studie des Cybersecurity-Unternehmens Hive Systems entscheidet vor allem die Länge eines Passworts über dessen Sicherheit – mehr noch als komplexe Sonderzeichen. Wir zeigen außerdem, wie man ein sicheres Passwort erstellt und warum „123456“ keine sichere Option ist.

Die Passwort-Studie: Länge schlägt Komplexität

Hive Systems simuliert in seiner Studie reale Hacking-Szenarien mithilfe modernster GPUs (Grafikprozessoren) wie der Nvidia RTX 4090, die durch ihre enorme Rechenleistung selbst hochkomplexe Passwörter in Rekordzeit knacken können. Die Tests zeigen: Eine einzelne High-End-GPU schafft bis zu 300 Milliarden Hash-Vergleiche pro Sekunde – ein 8-stelliges Passwort mit Großbuchstaben, Zahlen und Symbolen wird so in unter 37 Minuten entschlüsselt! Selbst bei 11 Zeichen dauert es nur noch 5 Jahre, während ein 12-stelliges Passwort die Rechenzeit bereits auf 3.000 Jahre hochschnellen lässt.

Die Studie nutzt Rainbow Tables (vorberechnete Passwort-Hash-Datenbanken) und adaptierte Brute-Force-Algorithmen, um reale Cyberangriffe nachzubilden. Die Kernaussage bleibt eindeutig:

• 12 Zeichen: Bis zu 3.000 Jahre Hackerdauer (bei Groß-/Kleinbuchstaben, Zahlen und Symbolen).
• 16 Zeichen: Selbst einfache Passwörter (nur Kleinbuchstaben) halten Jahrhunderte stand.

 
Die Zahlen verdeutlichen, warum die Passwortlänge zum entscheidenden Faktor wird: Jedes zusätzliche Zeichen vervielfacht die möglichen Kombinationen exponentiell und macht Angriffe mit gängiger Hardware praktisch unmöglich.

Weitere Tipps für ein sicheres Passwort zeigen wir in unserem Passwort-Tipp: Dort lassen sich Passwörter auch auf deren Sicherheit überprüfen. Die wichtigsten Regeln für ein sicheres Passwort sind dabei:

So erstellen Sie ein sicheres Passwort: 5 wichtige Regeln

1. Mindestlänge 12 Zeichen: Verlängern Sie Ihr Passwort, auch wenn Sie dafür Sonderzeichen reduzieren.
2. Passphrasen nutzen: Kombinieren Sie mehrere Wörter (z. B. „KaffeeTasseRegenBogen“). Solche Phrasen sind lang, leicht zu merken und schwer zu knacken.
3. Zufällige Variationen: Ersetzen Sie Buchstaben durch Zahlen/Symbole („A“ → „@“, „E“ → „3“), aber nicht vorhersehbar.
4. Keine Wiederverwendung: Nutzen Sie für jedes Konto ein eigenes Passwort.
5. Zwei-Faktor-Authentifizierung (2FA): Fügen Sie eine zusätzliche Sicherheitsebene hinzu (z. B. SMS-Code oder Authenticator-Apps).

Die größten Passwort-Fallen

• Triviale Kombinationen: „Passwort“, „qwertz“ oder Geburtsdaten sind tabu.
• Wörterbuchangriffe: Hacker nutzen Datenbanken mit gängigen Passwörtern – vermeiden Sie existierende Wörter.
• Updates vernachlässigen: Ändern Sie Passwörter nach bekannt gewordenen Sicherheitslecks.