Passwortlecks: Ursachen, Risiken & Wie Sie Sicher Bleiben

Fazit: Über 80% der Datenverletzungen beinhalten schwache oder gestohlene Passwörter – die Verwendung eindeutiger starker Passwörter für jedes Konto, die Aktivierung der Zwei-Faktor-Authentifizierung und die Überprüfung auf Lecks über „Have I Been Pwned?” sind die wesentlichen Schutzmaßnahmen gegen Anmeldedatendiebstahl.

Ein Passwortleck tritt auf, wenn Hacker unbefugten Zugriff auf gespeicherte Passwörter aus der Datenbank eines Unternehmens erhalten und diese öffentlich machen oder auf Dark-Web-Märkten verkaufen. Im Jahr 2024 tauchte am 4. Juli eine Datei namens „rockyou2024.txt” auf, die von einem Forumbenutzer namens ObamaCare veröffentlicht wurde. Sie enthielt etwa 10 Milliarden Anmeldedaten. Unzählige Menschen waren sofort dem Risiko von Identitätsdiebstahl ausgesetzt.

Diese alarmierende Realität zeigt, warum Passwortleck-Vorfälle Aufmerksamkeit erfordern. Sie sind keine kleinen Pannen. Sie sind große Sicherheitsverletzungen, die zu erheblichen finanziellen Verlusten führen und das Vertrauen in Sekunden zerstören. Egal, ob Sie persönliche Daten schützen oder Geschäftsdaten sichern – das Verständnis der Risiken von Anmeldedatenverletzungen ist kritisch. Diese Lecks treffen jeden überall. Die Auswirkungen erstrecken sich oft über die direkten Opfer hinaus auf ganze Organisationen.

Wie Passwörter in Datenlecks landen

Das Verständnis, wie Anmeldedaten gestohlen werden, hilft Ihnen, sich gegen die häufigsten Angriffsmethoden zu verteidigen.

Häufige Methoden, mit denen Hacker Passwörter stehlen

Passwörter geraten oft in die falschen Hände durch Methoden wie Phishing-Angriffe, bei denen Hacker Sie dazu bringen, Ihre Informationen preiszugeben, indem sie sich als vertrauenswürdige Einrichtungen ausgeben. Eine weitere häufige Methode ist Malware, die sich heimlich auf Ihr Gerät installiert und jeden Tastenanschlag protokolliert. Hacker greifen auch direkt auf Unternehmensdatenbanken zu und nutzen Sicherheitslücken aus, um Millionen von Datensätzen auf einmal zu stehlen.

Sobald diese Anmeldedaten gestohlen werden, erscheinen sie häufig im Dark Web. Cyberkriminelle verkaufen oder handeln sie in Massen und ermöglichen weitere Angriffe auf mehrere Plattformen.

Große Anmeldedatenverletzungen, die die digitale Sicherheit geprägt haben

Die Geschichte der Passwortlecks umfasst Verletzungen, die kritische Sicherheitslücken offengelegt haben. Die T-Mobile-Verletzung setzte sensible Daten einschließlich Geburtsdaten und Sozialversicherungsnummern frei und stellte ernsthafte nachgelagerte Risiken dar. Die Facebook-Verletzung von 2021 kompromittierte persönliche Informationen von über 40 Millionen US-Benutzern und demonstrierte das massive Ausmaß, in dem private Daten freigegeben werden.

Der Equifax-Hack von 2017 bleibt einer der bedeutendsten Vorfälle. Sensible Daten von 147 Millionen Menschen wurden freigegeben, einschließlich Passwörtern und Finanzdaten. Diese Ereignisse unterstreichen die Notwendigkeit robuster Verschlüsselung und schneller Behebung von Sicherheitslücken.

Die am häufigsten verwendeten (und schlechtesten) Passwörter

Trotz weit verbreiteten Wissens über Anmeldedatendiebstahl verwenden Millionen von Menschen noch immer äußerst schwache Passwörter. Häufige Beispiele sind:

→ admin → password2024 → password → 12345 → 654321 → Iloveyou → qwerty → 1111111 (oder 222222, 3333333, 4444444, 5555555, usw.) → 123123 → abc123 → asdfgh

Diese Passwörter gehören zu den leichtesten für Cyberkriminelle zu knacken. Automatisierte Brute-Force-Tools können sie in unter einer Sekunde erraten. Die Verwendung eines dieser Passwörter ist wie das Sperren Ihrer wertvollen Gegenstände in einem Schrank, während Sie den Schlüssel im Schloss lassen.

Passwortlecks verhindern: Bewährte Taktiken und Best Practices

Die Annahme von Präventionsmaßnahmen stärkt Ihre gesamte digitale Sicherheitslage. Da Anmeldedatenlecks jetzt eher erwartet als außergewöhnlich sind, ist das Ergreifen von Schritten zur Sicherung Ihrer Passwörter nicht mehr optional.

Erstellen Sie starke, eindeutige Anmeldedaten für jedes Konto

Der Schutz Ihrer digitalen Identität beginnt mit den Passwörtern selbst:

→ Eindeutige Passwörter: Jedes Online-Konto benötigt ein anderes Passwort. Die Wiederverwendung von Passwörtern auf mehreren Websites bedeutet, dass ein einzelnes Leck jedes Konto kompromittieren kann, das diese Anmeldedaten teilt.

→ Zwei-Faktor-Authentifizierung (2FA): Das Hinzufügen eines zweiten Verifizierungsschritts reduziert das Risiko eines unbefugten Zugriffs dramatisch. Sie erhalten einen Code auf Ihrem Mobilgerät oder verwenden eine biometrische Methode wie einen Fingerabdruck. 2FA kombiniert etwas, das Sie wissen (Ihr Passwort), mit etwas, das Sie haben (Ihr Telefon), was es für Angreifer viel schwerer macht, einzudringen.

Erstellen Sie Passwörter, die Brute-Force-Angriffen widerstehen

Die Sicherung Ihrer Konten erfordert einfache, bewusste Anstrengung:

→ Komplexe Passphrasen: Verwenden Sie Passphrasen, die mehrere Wörter mit Zeichen und Zahlen kombinieren, wie „BlueCoffeePot$45Rain!” Diese widerstehen dem Knacken weitaus besser als kurze, einfache Passwörter.

→ Regelmäßige Aktualisierungen: Ändern Sie Ihre Passwörter alle drei bis sechs Monate, besonders für Finanzkonten. Nachdem ein Datenleck bekannt wird, aktualisieren Sie betroffene Anmeldedaten sofort.

Verwenden Sie einen Passwort-Manager, um die Komplexität zu bewältigen

Die Verwaltung von Dutzenden starker Passwörter erfordert kein Auswendiglernen:

→ Passwort-Manager: Diese Tools generieren, speichern und rufen komplexe Passwörter aus einer verschlüsselten Datenbank ab. Sie müssen sich nur ein Master-Passwort merken. Ein sicherer Passwort-Manager schützt Ihre Anmeldedaten auch dann, wenn ein anderer Service ein Leck erleidet.

→ Enterprise-Lösungen von MSPs: Organisationen profitieren von verwalteten Passwort-Systemen, die Single Sign-On (SSO) und umfassende Audit-Funktionen beinhalten. Diese Lösungen verbessern sowohl Komfort als auch Sicherheit im großen Maßstab.

Fügen Sie ein VPN als zusätzliche Sicherheitsebene hinzu

Ein VPN ergänzt Ihre Passwort-Sicherheit durch den Schutz von Daten im Transit:

→ Verschlüsselung: Ein VPN verschlüsselt Ihre Internetverbindung, sodass die Daten, die Sie senden und empfangen, für jeden, der sie abfängt, unlesbar sind.

→ Sichere Nutzung öffentlicher Wi-Fi: VPNs sind besonders wertvoll in öffentlichen Wi-Fi-Netzwerken, wo Cyberkriminelle häufig Anmeldedaten und andere sensible Daten erfassen.

Schritt	Maßnahme	Priorität
1	Ändern Sie das durchgesickerte Passwort sofort auf diesem Service	Sofort
2	Ändern Sie es auf jedem anderen Konto, auf dem Sie dieses Passwort wiederverwendet haben	Sofort
3	Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA) auf betroffenen Konten	Gleicher Tag
4	Benachrichtigen Sie relevante Plattformen über potenziellen unbefugten Zugriff	Gleicher Tag
5	Kontaktieren Sie Ihre Bank oder Kreditkartenaussteller, wenn Finanzinformationen offengelegt wurden	Gleicher Tag
6	Scannen Sie Geräte auf Malware mit Antivirus-Software	Innerhalb von 24 Stunden
7	Setzen Sie Sicherheitsfragen zurück, die als alternative Anmeldewege dienen könnten	Innerhalb von 24 Stunden
8	Überwachen Sie Kontoauszüge und Kreditberichte auf verdächtige Aktivitäten	Laufend

Erkennung eines Passwortlecks und schnelle Reaktion

Das Erkennen der Zeichen von kompromittierten Anmeldedaten und schnelle Reaktion minimieren den Schaden und stellen die Sicherheit Ihrer digitalen Präsenz wieder her.

Wie Sie überprüfen können, ob Ihr Passwort offengelegt wurde

Bleiben Sie wachsam und überprüfen Sie regelmäßig Ihren Anmeldedatenstatus:

→ Datenverletzungs-Benachrichtigungsdienste: Verwenden Sie Tools wie „Have I Been Pwned?”, um zu überprüfen, ob Ihre E-Mail und Passwörter in einer Datenverletzung auftauchten. Diese Dienste kompilieren Informationen aus bekannten Datenlecks und benachrichtigen Sie, wenn Ihre Anmeldedaten auftauchen.

→ Verdächtige Aktivitäten überwachen: Achten Sie auf unbefugte Anmeldungen, unerwartete Passwort-Zurücksetzen-E-Mails oder Sicherheitswarnungen von Diensten, die Sie nutzen. Dies sind frühe Warnsignale für kompromittierte Anmeldedaten.

Warnsignale, dass Ihr Konto kompromittiert wurde

Manchmal sind Hack-Indikatoren subtil. Hier ist, worauf Sie achten sollten:

→ Ungewöhnliche Kontoaktivität: Anmeldungen von unbekannten Orten oder zu ungewöhnlichen Zeiten, die Sie nicht eingeleitet haben.

→ Gesperrte Konten: Unerwartete Sperren deuten darauf hin, dass jemand anderes Ihre Anmeldedaten geändert hat.

→ Unerwartete Finanztransaktionen: Nicht erkannte Gebühren auf Kontoauszügen oder Kreditberichten deuten auf möglichen Identitätsdiebstahl hin. Überprüfen Sie Finanzunterlagen wöchentlich während eines verdächtigen Datenleck-Fensters.

Sofortige Schritte nach dem Auftauchen Ihrer Anmeldedaten in einem Datenleck

Wenn Sie entdecken, dass Ihre Passwörter in einer Verletzung auftauchten, ergreifen Sie innerhalb von Stunden Maßnahmen:

→ Ändern Sie Ihre Passwörter: Aktualisieren Sie Anmeldedaten sofort, beginnend mit allen Konten, die das gleiche Passwort teilen.

→ Implementieren Sie Zwei-Faktor-Authentifizierung (2FA): Fügen Sie diese zusätzliche Ebene auch auf Ihren neu aktualisierten Konten hinzu.

→ Benachrichtigen Sie relevante Plattformen: Informieren Sie alle Plattformen, auf denen Ihre Anmeldedaten möglicherweise verwendet wurden, über die mögliche Verletzung.

→ Kontaktieren Sie Finanzinstitute: Informieren Sie Ihre Bank oder Ihren Kreditkartenaussteller, um auf betrügerische Aktivitäten zu achten oder Karten zu ersetzen.

Schadenbegrenzung nach einer Anmeldedatenverletzung

Eine wirksame Reaktion erfordert sowohl technische Schutzmaßnahmen als auch klare Kommunikation, besonders wenn kompromittierte Anmeldedaten zu Risiken wie Identitätsdiebstahl beitragen könnten.

→ Auf Malware scannen: Verwenden Sie Antivirus-Software, um Ihre Geräte auf Keylogger oder andere Malware zur Datenerfassung zu scannen.

→ Setzen Sie Sicherheitsfragen zurück: Ändern Sie Sicherheitsfragen und Antworten, die alternative Zugriffswege zu Konten darstellen.

→ Kommunizieren Sie mit Interessenträgern: Wenn Sie die Daten anderer verwalten (z. B. ein Geschäft führen), informieren Sie betroffene Kunden, Teamkollegen oder Partner unverzüglich über die Verletzung und die Maßnahmen, die Sie ergreifen.

Zusätzliche Sicherheitsebenen: VPN-Schutz und darüber hinaus

Der Schutz Ihrer Online-Identität erstreckt sich über starke Passwörter hinaus. Mehrere Schutzebenen reduzieren Ihre Exposition gegenüber Anmeldedatendiebstahl erheblich.

Wie VPNs die Exposition gegenüber Anmeldedatendiebstahl reduzieren

Wenn Sie ein VPN verwenden, wird Ihr Internet-Verkehr über einen sicheren Server geleitet, der die Informationen zwischen Ihrem Gerät und dem Internet verschlüsselt. Diese Verschlüsselung ist am wichtigsten in öffentlichen Wi-Fi-Netzwerken, die häufige Ziele für Cyberkriminelle sind, die Anmeldedaten und sensible Daten erfassen. Ein VPN stellt sicher, dass abgefangener Verkehr verschlüsselt und unlesbar bleibt.

Ein VPN ist jedoch nur eine Ebene in einer breiteren Strategie. Kombinieren Sie es mit eindeutigen Passwörtern, einem Passwort-Manager, 2FA und regelmäßiger Datenleck-Überwachung für umfassenden Schutz.

Top-VPNs für den Schutz von Anmeldedaten

Erwägen Sie Top-bewertete VPN-Anbieter zur Stärkung Ihrer Sicherheit:

→ NordVPN: Bekannt für starke Verschlüsselungsprotokolle, bietet NordVPN Double-VPN-Schutz, der Ihren Verkehr zweifach verschlüsselt. Es bietet 6.400+ Server in 111 Ländern.

→ ExpressVPN: Gelobt für Geschwindigkeit und Benutzerfreundlichkeit, bietet ExpressVPN starke Verschlüsselung mit einer bewährten No-Logs-Richtlinie. Es umgeht auch Geo-Beschränkungen für privates internationales Browsen.

→ CyberGhost: Mit einer benutzerfreundlichen Oberfläche und 11.500+ Servern in 100 Ländern bietet CyberGhost zuverlässigen Schutz für VPN-Neulinge.

Aufbau einer umfassenden Anmeldedaten-Sicherheitsstrategie

Das Hinzufügen eines VPN zu Ihrer Sicherheitsroutine ist einfach. Wählen Sie einen seriösen Anbieter, laden Sie die Anwendung herunter und verbinden Sie sich mit einem Server, bevor Sie mit dem Browsen oder der Eingabe sensibler Informationen beginnen. Halten Sie das VPN in jedem Netzwerk aktiv, dem Sie nicht vollständig vertrauen.

Kombinieren Sie die VPN-Nutzung mit diesen wesentlichen Praktiken:

→ Verwenden Sie einen Passwort-Manager für jedes Konto → Aktivieren Sie 2FA auf allen Konten, die dies unterstützen → Führen Sie monatliche Datenleck-Überprüfungen durch → Aktualisieren Sie Anmeldedaten alle 90 Tage für sensible Konten → Halten Sie alle Software und Betriebssysteme auf aktuellen Versionen

Dieser mehrschichtige Ansatz minimiert das Risiko, dass Anmeldedaten in einem Datenleck auftauchen, und schützt Ihre Konten auch wenn eine Schutzebene ausfällt.

Finales Fazit

Die Sicherheit Ihrer Online-Konten hängt von Ihren täglichen Gewohnheiten ab. Die Implementierung eindeutiger, starker Passwörter, Wachsamkeit durch proaktive Überwachung und schnelle Reaktion bei einer Kompromittierung sind wesentliche Praktiken für jeden digitalen Benutzer.

Unternehmen Sie heute einen Schritt. Aktualisieren Sie ein schwaches Passwort. Aktivieren Sie Zwei-Faktor-Authentifizierung auf Ihren wichtigsten Konten. Führen Sie eine Datenleck-Überprüfung Ihrer primären E-Mail-Adresse durch. Diese Aktionen dauern Minuten, verhindern aber Schäden, die Monate oder Jahre zu beheben brauchen.

Digitale Bedrohungen werden jedes Jahr ausgefeilter. Ihre beste Verteidigung ist ein konsistenter, mehrschichtiger Ansatz: starke Anmeldedaten, ein Passwort-Manager, 2FA, VPN-Schutz in unzuverlässigen Netzwerken und regelmäßige Datenleck-Überwachung. Warten Sie nicht auf ein Datenleck, um Sie zu erinnern. Bauen Sie diese Gewohnheiten jetzt in Ihre Routine ein.

Häufig gestellte Fragen

AllBest practicesTools

[Bedrohungen] Wie landen Passwörter eigentlich in einem Datenleck?

Passwörter lecken durch Phishing-Angriffe, die Sie dazu bringen, Anmeldedaten freizugeben, Malware, die Ihre Tastenanschläge protokolliert, und direkte Angriffe auf Unternehmensdatenbanken, wo Hacker Sicherheitslücken ausnutzen, um Millionen von Datensätzen auf einmal zu stehlen. Gestohlene Anmeldedaten werden dann in Massen im Dark Web verkauft oder gehandelt und ermöglichen weitere Angriffe auf andere Plattformen, die Sie nutzen.

[Bedrohungen] Was war rockyou2024.txt und wie viele Passwörter wurden offengelegt?

Rockyou2024.txt war eine massive Anmeldedaten-Sammlung, die am 4. Juli 2024 von einem Forumbenutzer namens ObamaCare veröffentlicht wurde und etwa 10 Milliarden Anmeldedaten enthielt. Sie stellte unzählige Menschen dem unmittelbaren Risiko von Identitätsdiebstahl aus. Insgesamt beinhalten über 80% aller Datenverletzungen schwache oder gestohlene Passwörter, weshalb Vorfälle in diesem Ausmaß fast jeden Internet-Nutzer betreffen.

[Bedrohungen] Welche großen Verletzungen zeigen die reale Gefahr von Passwortlecks?

Drei Verletzungen veranschaulichen das Ausmaß: Der Equifax-Hack von 2017 offenbarte Passwörter und Finanzdaten von 147 Millionen Menschen, die Facebook-Verletzung von 2021 kompromittierte persönliche Informationen von über 40 Millionen US-Nutzern, und die T-Mobile-Verletzung offenbarte Geburtsdaten und Sozialversicherungsnummern. Jede zeigt, wie ein Datenbankfehler zu Identitätsdiebstahl-Risiken für Millionen führt.

[Bedrohungen] Welche schlechtesten Passwörter sind noch immer in Gebrauch?

Trotz verbreiteter Sensibilisierung verwenden Millionen noch immer Passwörter wie „password”, „12345”, „qwerty”, „abc123” und „password2024”. Automatisierte Brute-Force-Tools können diese in unter einer Sekunde erraten. Die Verwendung eines solchen Passworts ist vergleichbar damit, Wertsachen in einem Schrank zu sperren, aber den Schlüssel im Schloss zu lassen, da diese Beispiele in Listen wie dem NordPass-Bericht über häufigste Passwörter auftauchen.

[Schutz] Wie stoppt Zwei-Faktor-Authentifizierung, dass ein durchgesickertes Passwort verwendet wird?

2FA fügt einen zweiten Verifizierungsschritt hinzu, normalerweise einen Code, der an Ihr Telefon gesendet wird, oder eine biometrische Prüfung wie ein Fingerabdruck, und kombiniert etwas, das Sie wissen (Ihr Passwort), mit etwas, das Sie haben (Ihr Gerät). Selbst wenn Ihr Passwort in einem Leck auftaucht, kann ein Angreifer ohne Ihr Telefon oder Ihren Fingerabdruck sich nicht anmelden, weshalb es auf jedem Konto aktiviert werden sollte, das dies unterstützt.

Wie oft sollte ich meine Passwörter ändern?

Aktualisieren Sie Passwörter alle drei bis sechs Monate, besonders für Finanzkonten, und sofort nach jeder bekannten Verletzung, die einen Dienst betrifft, den Sie nutzen. Sensible Konten profitieren von einem noch strafferen 90-Tage-Turnus. Verbinden Sie diese Gewohnheit mit eindeutigen Passwörtern pro Konto, da die Wiederverwendung eines Passworts über Websites hinweg bedeutet, dass ein einzelnes Leck alles kompromittiert, das es teilt.

Wie überprüfe ich, ob mein Passwort bereits durchgesickert ist?

Verwenden Sie einen Benachrichtigungsdienst wie Have I Been Pwned (haveibeenpwned.com), um zu überprüfen, ob Ihre E-Mail oder Passwörter in einem bekannten Datenleck auftauchen. Richten Sie kostenlose Verletzungswarnungen ein, damit Sie benachrichtigt werden, sobald neue Anmeldedaten auftauchen, anstatt es Wochen später zu entdecken. Das Durchführen dieser Überprüfung monatlich wird als Teil einer laufenden Sicherheitsroutine empfohlen.

Sind Passwort-Manager tatsächlich sicher in der Anwendung?

Ja. Ein Passwort-Manager generiert, speichert und ruft komplexe Passwörter aus einer verschlüsselten Datenbank ab, sodass Sie sich nur ein Master-Passwort merken müssen. Er schützt Ihre Anmeldedaten auch dann, wenn ein anderer Dienst, den Sie nutzen, ein Leck erleidet, da jedes Konto ein eindeutiges, komplexes Passwort erhält, anstatt eines wiederverwendeten. Organisationen können dies mit Enterprise-Lösungen erweitern, die Single Sign-On und Audit-Funktionen hinzufügen.

[Schutz] Kann ein VPN verhindern, dass mein Passwort durchsickert?

Nicht direkt. Ein VPN verschlüsselt Ihre Internetverbindung, sodass abgefangener Verkehr unlesbar bleibt, was besonders auf öffentlichem Wi-Fi wichtig ist, wo Cyberkriminelle häufig Anmeldedaten erfassen. Es stoppt einen Unternehmens-Datenbankbruch wie den von Equifax oder Facebook nicht, daher sollte es starke eindeutige Passwörter, 2FA und einen Passwort-Manager ergänzen, nicht ersetzen, als Teil einer gestaffelten Verteidigung.

[Funktionsweise] Warum schützt mich ein Passwort-Manager auch dann, wenn eine Website, die ich nutze, ein Leck erleidet?

Weil jedes Konto sein eigenes eindeutiges, komplexes Passwort erhält, anstatt eines geteilten, offenbart ein Leck bei einem Dienst nur diese einzelne Anmeldedaten, nicht jedes Konto, das damit verknüpft ist. Dies bekämpft direkt Credential Stuffing, wo Angreifer durchgesickerte Passwörter aus einem Leck gegen andere Websites versuchen, was fehlschlägt, wenn Passwörter nicht wiederverwendet werden.

Was sollte ich in den ersten 24 Stunden nach der Feststellung tun, dass meine Anmeldedaten in einem Leck auftauchen?

Ändern Sie das durchgesickerte Passwort sofort auf diesem Dienst, aktualisieren Sie es dann überall dort, wo Sie es wiederverwendet haben, und aktivieren Sie 2FA auf betroffenen Konten am selben Tag. Benachrichtigen Sie relevante Plattformen und kontaktieren Sie Ihre Bank, wenn Finanzinformationen offengelegt wurden. Scannen Sie innerhalb von 24 Stunden Geräte auf Malware und setzen Sie Sicherheitsfragen zurück, die alternative Zugriffswege ermöglichen.

[Bedrohungen] Welche Warnsignale deuten darauf hin, dass mein Konto bereits kompromittiert wurde?

Achten Sie auf Anmeldungen von unbekannten Orten oder zu Zeiten, die Sie nicht eingeleitet haben, unerwartete Passwort-Zurücksetzen-E-Mails, plötzliche Sperren, die darauf hindeuten, dass jemand anderes Ihre Anmeldedaten geändert hat, und nicht erkannte Gebühren auf Kontoauszügen. Überprüfen Sie Finanzunterlagen wöchentlich während verdächtiger Lecks, da diese Zeichen oft erscheinen, bevor Sie einen Kompromiss sonst bemerken würden.

[Schutz] Welches VPN bietet den besten Schutz gegen Anmeldedatendiebstahl auf öffentlichem Wi-Fi?

NordVPN bietet Double-VPN-Schutz, der Verkehr zweifach verschlüsselt, über 6.400+ Server in 111 Ländern, ExpressVPN kombiniert starke Verschlüsselung mit einer verifizierten No-Logs-Richtlinie, und CyberGhost betreibt 11.500+ Server in 100 Ländern mit benutzerfreundlicher Oberfläche. Alle drei verschlüsseln Daten im Transit, was besonders auf untrusted öffentlichem Wi-Fi wichtig ist, wo Anmeldedaten häufig erfasst werden.

Wie sieht eine komplette Passwort-Sicherheitsstrategie aus?

Eine komplette Strategie schichtet fünf Verteidigungen: eindeutige Passwörter pro Konto, einen Passwort-Manager zur Handhabung der Komplexität, 2FA auf jedem unterstützenden Konto, monatliche Datenleck-Überprüfungen durch einen Dienst wie Have I Been Pwned und ein VPN, das auf jedem untrusted Netzwerk aktiv ist. Die Aktualisierung sensibler Anmeldedaten alle 90 Tage und das Patchen von Software runden den Ansatz ab, sodass kein einzelner Fehler alles kompromittiert.