Der Artikel wurde erfolgreich an null verschickt.
Umfrage Wie oft wechseln Sie Ihre Passwörter für Computer, E-Mail und Co? Mehrmals monatlich Mindestens monatlich Mindestens vierteljährlich Mindestens halbjährlich Jährlich Seltener als einmal im Jahr Nie abstimmen Ergebnis 11% Mehrmals monatlich 3% Mindestens monatlich 4% Mindestens vierteljährlich 3% Mindestens halbjährlich 4% Jährlich 23% Seltener als einmal im Jahr 53% Nie 2420 abgegebene Stimmen
1234567 oder 000015 – das sind zwei der Passwörter, die Hotmail-Nutzer nun unfreiwillig im Internet preisgegeben haben. Die Kunden des E-Mail-Dienstes von Microsoft wurden Opfer einer Phishing-Attacke: Auf fingierte Mails hin gaben sie ihre Zugangscodes zu den E-Mail-Konten über andere Internetseiten weiter.
Auf die kriminellen Netzfischer hereinfallen, das ist dabei nur der eine Fehler. Aus der Sicht von IT-Experten ist es genau so schlecht, solche einfachen und leider weit verbreiteten Passwörter zu benutzen. Denn wie der Computerfachmann Mark Burnett bereits 2005 geschrieben hat, kursieren im Internet längst Listen mit den gebräuchlichsten Passwörtern. Werden Sie verwendet, ist es für Menschen mit bösen Absichten leicht – mithilfe kleiner Programme zum Ausprobieren der Wörter –, schnell Zugang zu einem E-Mail-Konto zu bekommen.
"Die Leute sind so berechenbar, dass die meisten Hacker solche Listen verbreiteter Passwörter benutzen", heißt es in einem Bericht auf der Seite "What's My Pass?", die unter Berufung auf Burnett eine Top-500-Liste der meist genutzten und damit schlechtesten Code-Wörter veröffentlicht hat.
Unter den nun veröffentlichten Internetdaten der Hotmail-Nutzer sind auch etliche solcher Anwender, die sich keinen ausreichenden Sicherheitsstandard angewöhnt haben. Ein Sprecher des Anbieters Microsoft forderte die Kunden auf, regelmäßig ihre Passwörter zu ändern, eine aktuelle Antivirus-Software einzusetzen und regelmäßig Systemaktualisierungen zu installieren.
Da Anwender oftmals ein Passwort für verschiedene Dienste benutzten, sollten betroffene Anwender nicht nur ihr Hotmail-Konto reaktivieren, sondern zusätzlich die Passwörter in anderen benutzten Diensten austauschen, sagte der Sprecher.
zurück
weiter 1 von 101 Die 100 schlechtesten Passwörter
Liste zum Ausdrucken: Die 500 schlechtesten Passwörter auf einen Blick
dpa/oht
Wie Microsoft als Betreiber von Windows Live Hotmail bestätigte, ist es Hackern gelungen, über 10.000 Zugangsdaten von E-Mail-Konten auszuspähen. Die Hacker veröffentlichten die Daten auf einer Internetseite. Betroffen waren Konten, die auf hotmail.com, msn.com oder live.com enden. Microsoft sperrte daraufhin die Konten der betroffenen Hotmail-Kunden. Die E-Mail-Konteninhaber müssen sich nun neu anmelden, um die Sperre wieder aufzuheben. 

Die Nachricht war zuerst von der Webseite neowin.net verbreitet worden, wonach die 10.028 Passwörter von Hotmail-E-Mail-Konten, die mit den Buchstaben A und B beginnen, bereits am 1. Oktober auf der Seite pastebin.com veröffentlicht worden waren. Inzwischen soll sich die Zahl der gehackten Konten auf über 20.000 belaufen. Die Seite, auf der die Passwörter eingestellt wurden, wurde inzwischen geschlossen. Die Benutzername-Passwort-Kombinationen waren jedoch im Google-Cache noch Stunden später aufrufbar. Ein Screenshot der Seite ist bei  imageshack.us zu sehen.

Microsoft geht nicht davon aus, dass die Hacker die Server von Microsoft geknackt haben. Wie der Softwarekonzern mitteilte, sollen die Daten durch gefälschte E-Mail-Anfragen (das sogenannte Phishing) an die Hacker gelangt und dann von den Anwendern selbst preisgegeben worden sein. Der Softwarekonzern empfiehlt seinen Kunden, die Passwörter alle 90 Tage zu ändern, um Hackern das Ausspionieren zu erschweren. Außerdem sollen die Kunden bei der Wahl ihrer Passwörter vorsichtiger sein. Auf einer von der Onlineausgabe der Zeitung „Die Welt“ veröffentlichten Liste der gehackten Passwörter wird der oft arglose Umgang vieler Internetnutzer im Umgang mit Passwörtern deutlich. Zu den beliebtesten Passwörtern gehören beispielsweise leicht zu erratende Zahlenkombinationen wie 1234567 oder Vornamen.

Beim klassischen Phishing erhält der Anwender eine offiziell aussehende Mail, in der er aufgefordert wird, seine Kontenzugangsdaten, Adressen, PIN-Nummern für Onlinebanking und so weiter in ein Formular einzugeben. Diese Form des Phishing ist indessen rückläufig, da viele Anwender solche Phishing-Versuche inzwischen erkennen. Neuerdings beschaffen sich die kriminellen Hacker die sensiblen Daten durch Schadsoftware, die als E-Mail-Anhang versendet wird (sogenannte Trojaner). Solche Angriffe können von moderner Anti-Viren-Software unterbunden werden.