Vergleich von 2 Milliarden Leaks: So simpel sind viele Passwörter

Eine neue Untersuchung von Comparitech legt offen, dass sich auch 2025 kaum etwas an der Passwortkultur im Netz geändert hat. Trotz Zwei-Faktor-Authentifizierung, Passwort-Managern und ständiger Sicherheitswarnungen dominieren erneut dieselben Kombinationen, die schon seit Jahren auf einschlägigen Leak-Listen kursieren und fast schon ein Meme sind.

An der Spitze steht einmal mehr "123456": ein Passwort, das bereits seit über einem Jahrzehnt als Inbegriff schlechter Sicherheit gilt. Über 7,6 Millionen Accounts wurden laut Datensatz damit kompromittiert. Knapp dahinter folgen Varianten wie "12345678" und "123456789", die sich ebenfalls millionenfach finden lassen. Auch "admin", "password" oder schlichte Varianten wie "111111" zählen weiterhin zu den größten Risikofaktoren.

Die Daten stammen aus über zwei Milliarden komprimierten Konten, die auf einschlägigen Leak-Plattformen und Foren kursierten. Verglichen wurden ausschließlich Datensätze, die nachweislich im Jahr 2025 veröffentlicht oder gehandelt wurden. Mehr als ein Drittel der meistverwendeten Passwörter enthält die Zeichenfolge "123", weitere Millionen setzen auf einfache Zählfolgen, etwa "654321" oder "987654321". Rund vier Prozent aller Passwörter enthalten laut Auswertung den Begriff "password", etwa in Varianten wie "Password1" oder "Pass@123". Auch Kombinationen wie "admin" oder "qwerty" bleiben weiterhin beliebt.

Auffällig ist die Länge: Die meisten kompromittierten Passwörter sind zwischen acht und elf Zeichen lang. Nur etwa ein Fünftel überschreitet zwölf Zeichen. Das deckt sich mit der Empfehlung vieler Sicherheitsexperten, die auf längere, komplexe Phrasen setzen. In der Praxis zeigt sich allerdings: Kurze, gewohnte Muster überwiegen. Selbst vermeintlich "sichere" Varianten mit Großbuchstaben oder Sonderzeichen, also sowas wie "Pass@123" oder "Aa123456", tauchen zehntausendfach in den Leaks auf. Offenbar vermittelt die optische Komplexität ein trügerisches Sicherheitsgefühl. Wer also glaubt, durch das Hinzufügen eines Sonderzeichens auf der sicheren Seite zu sein, irrt.

Insgesamt zeigt der Bericht, wie gering die Varianz im Passwortverhalten ausfällt. Selbst spezifische Begriffe wie "minecraft" oder "India@123" schaffen es unter die Top 100. Die Konsequenzen solcher Nachlässigkeit sind klar: Kurze oder häufig verwendete Passwörter lassen sich mit modernen Brute-Force- oder Wörterbuch-Angriffen in Sekunden entschlüsseln. Sicherheitsexperten empfehlen daher mindestens 12 bis 16 Zeichen, eine zufällige Kombination aus Buchstaben, Zahlen und Symbolen und für jeden Dienst ein eigenes Passwort.

Welche Passwörter nutzen Sie? Nutzen Sie die Kommentarfunktion und teilen Sie uns Ihre Meinung mit. Beachten Sie beim Kommentieren bitte die Forenregeln. Folgen Sie uns zudem für Neuigkeiten in der Hardware-Welt oder unsere exklusiven Inhalte gern auf Whatsapp und X. Unsere Video-Inhalte finden Sie bei Youtube, Instagram und Tiktok.

Quelle: Comparitech via Golem

Artikel teilen

Die meistgeleakten Passwörter 2025: Sind Ihre Passwörter dabei? Eine aktuelle Auswertung von über zwei Milliarden Datensätzen zeigt: Viele Nutzer setzen weiterhin auf erschreckend einfache Passwörter. Selbst offensichtliche Kombinationen wie "123456" und "admin" dominieren auch 2025 noch die Ranglisten.

Per E-Mail versenden

45