Vergessen Sie schwache Passwörter für Streaming-Dienste - das ist riskanter, als Sie denken
Die Verwendung eines einfachen Passworts für Netflix, Hulu, Disney+ oder einen anderen Dienst kann dazu führen, dass Ihre persönlichen Daten in die Hände von Hackern gelangen.
Haben Sie schon einmal versucht, ein Passwort für einen Streaming-Dienst direkt auf dem Fernsehbildschirm zu erstellen oder einzugeben? Wenn ja, wissen Sie, wie umständlich das ist. Mit der Fernbedienung jedes einzelne Zeichen einzugeben ist ein äußerst nervenaufreibender Prozess - daher könnte man versucht sein, ein kurzes und einfaches Passwort zu verwenden. Doch das ist keine gute Idee.
Cyberkriminelle suchen nach schwachen und unsicheren Passwörtern - nicht nur auf PCs, mobilen Geräten und Websites, sondern auch bei Streaming-Diensten. Dazu gehören die Passwörter, die Sie auf Ihrem Fernseher oder Streaming-Gerät erstellen, sowie jene, die Sie mit Familie, Freunden und anderen Personen teilen, die denselben Dienst nutzen.
Um die Versuchung zu verdeutlichen, kurze, einfache und schwache Passwörter zu erstellen, untersuchte der Passwort-Manager NordPass die 200 häufigsten Passwörter, die Menschen weltweit verwenden. In der fünften Ausgabe dieses Jahresberichts stellte NordPass fest, dass die Nutzer trotz der Risiken durch Malware, Diebstahl und Kompromittierung von Konten nach wie vor zu den schwächsten möglichen Passwörtern greifen.
Die Top 10 der Passwörter insgesamt waren:
- 123456
- Admin
- 12345678
- 123456789
- 1234
- 12345
- Passwort
- 123
- Aa123456
- 1234567890
Das Passwort „123456“ belegte in vier der letzten fünf Jahre den ersten Platz - ein Zeichen dafür, dass die Leute weiterhin auf dieses einfache Zeichenfolge vertrauen. Die meisten anderen Passwörter sind Variationen desselben Musters. Unabhängig davon, welches Passwort die Nutzer verwenden: Alle zehn Top-Passwörter könnten von einem Hacker in weniger als einer Sekunde geknackt werden.
Die Ergebnisse waren in Bezug auf Passwörter, die für Streaming-Dienste verwendet werden, tatsächlich schlechter. Die 10 häufigsten Passwörter für Streaming-Plattformen waren:
- 123456
- 12345
- 123456789
- 12345678
- Netflix
- Unbekannt
- 123123
- 1234567890
- Netflix123
- QWERTY
„Wir haben festgestellt, dass Passwörter für Streaming-Dienste im Durchschnitt schwächer sind“, sagte Tomas Smalakys, Chief Technology Officer bei NordPass, gegenüber Windows-Office.net. „Ich gehe davon aus, dass das daran liegt, dass die Leute solche Passwörter gerne teilen und deswegen einfachere Passwörter wählen, die sie sich leichter merken können - sowie daran, dass sie das Passwort auf einem Fernseher eingeben müssen.“
Laut Smalakys ist die Verwendung schwacher Passwörter für Streaming-Dienste problematisch, da diese leicht Ziel von Malware werden können, die in der Lage ist, persönliche Informationen zu stehlen. Malware kann zahlreiche Daten abfangen, die im Browser gespeichert sind - beispielsweise Benutzernamen, Passwörter und E-Mail-Adressen. Doch auch andere Daten sind gleichermaßen gefährdet, darunter gespeicherte Browser-Anmeldeinformationen, Browser-Cookies, automatisch ausgefüllte Formulardaten sowie Kreditkartendaten im Browser.
Um die Liste der Passwörter zusammenzustellen, arbeitete NordPass mit unabhängigen Cybersicherheitsforschern zusammen. Gemeinsam analysierten sie eine 4,3 TB große Datenbank, die aus öffentlichen Quellen stammte - darunter auch Quellen im Dark Web. Zudem bewerteten sie eine weitere Datenbank mit einer Größe von 6,6 TB, die Passwörter enthielt, die von verschiedenen Malware-Varianten wie Redline, Vidar, Taurus, Raccoon, Azorult und Cryptbot gestohlen worden waren. Die Logdateien der Malware enthielten nicht nur Passwörter, sondern auch die zugehörigen Webseiten - damit Hacker wussten, welche Nutzer und welche Seiten sie ins Visier nehmen sollten.
Wie können Menschen also sicherere Passwörter erstellen und ihre Streaming-Konten sowie andere Dienste vor Missbrauch schützen? Smalakys gibt einige Ratschläge.
„Ich würde empfehlen, 2FA (Zwei-Faktor-Authentifizierung) einzurichten, sofern Ihr Streaming-Dienst diese Option anbietet“, sagte Smalakys. „Außerdem sollten Sie alternative Authentifizierungsmethoden ausprobieren. Die meisten Streaming-Dienste ermöglichen es Nutzern, sich einzuloggen, indem sie einen QR-Code mit ihrem Handy scannen. Falls nicht, würde ich dennoch empfehlen, lange und zufällige Passwörter zu verwenden - ein paar Minuten Aufwand sind definitiv lohnenswert, um die Sicherheit zu gewährleisten.“
Passkeys gewinnen allmählich an Beliebtheit als sicherere und einfachere Alternative zu Passwörtern. Unternehmen wie Amazon, Apple, Google, Microsoft und Yahoo unterstützen mittlerweile Passkeys. Solange jedoch noch nicht mehr Websites diese passwortlose Authentifizierungsmethode zulassen, ist die beste Lösung für Sie die Verwendung eines Passwort-Managers. Doch die Methode, die Sie zur Verwaltung Ihrer Passwörter wählen, macht einen großen Unterschied.
Smalakys rät davon ab, Passwörter im Browser zu speichern, und empfiehlt stattdessen, ein spezielles Passwort-Manager-Programm zu verwenden. Beide Arten können Passwörter speichern und Ende-zu-Ende verschlüsseln, so Smalakys. Der Unterschied liegt jedoch darin, wie das Passwort-Repository geschützt wird. Um Ihre Anmeldeinformationen zu schützen, erstellen sowohl Browser-Passwort-Manager als auch spezielle Passwort-Manager private Schlüssel, die auf der Client-Seite gespeichert werden, sowie öffentliche Schlüssel, die auf einem Server gespeichert werden. Doch Passwort-Manager gehen noch einen Schritt weiter.
„Was wirklich wichtig ist: Passwort-Manager verschlüsseln auch den privaten Schlüssel bei der Erstellung eines Master-Passworts (die meisten Browser-Passwort-Manager verfügen jedoch nicht über ein Master-Passwort).“, erklärte Smalakys. „Falls ein Hacker also Malware auf Ihrem Gerät installiert, kann er den privaten Schlüssel erhalten und auf den Inhalt des „Tresors“ zugreifen, der im Browser-Passwort-Manager gespeichert ist. Bei Passwort-Managern bleibt der private Schlüssel auch dann verschlüsselt, wenn ein Hacker ihn erlangt - und somit unbrauchbar.“