Lesezeit
weniger als
1 Minute
Bis jetzt gelesen

Welt-Passwort-Tag: Der Geist ist willig, der Login schwach

01.05.2025 - 07:00
Veröffentlicht in:

Passwörter wie "Sommer2025!" begleiten unseren digitalen Alltag seit Jahrzehnten – und trotz aller Fortschritte in Sachen Sicherheit und Benutzerfreundlichkeit ist kein Ende in Sicht. Auch am diesjährigen Welt-Passwort-Tag bleibt die Realität: Wir hängen noch immer am Kennwort.

Es ist wieder Welt-Passwort-Tag. Und schwache oder gestohlene Passwörter sind weiterhin eine der häufigsten Ursachen für Sicherheitsvorfälle. Wer heute noch "Sommer2025!“ oder "admin123" nutzt, handelt fahrlässig – und ist kein Einzelfall. Zwar gibt es Passwortmanager, 2FA, Hardware-Token und längst auch Passkeys.

Doch die Umsetzung scheitert oft an Trägheit, fehlender Schulung oder dem Mythos, MFA reiche schon aus. Dabei geraten auch MFA-Verfahren zunehmend ins Visier – Phishing-Kits, Man-in-the-Middle-Attacken oder SIM-Swapping machen selbst Zwei-Faktor-Verfahren angreifbar.

Passkeys könnten das Problem lösen: Phishing-sicher, benutzerfreundlich, weitgehend wartungsfrei. Die großen Plattformen sind bereit. Doch in der Realität hinken viele Dienste, Systeme und IT-Abteilungen hinterher. Legacy-Anwendungen, Schatten-IT, Hybridzugriffe, mangelndes Policy-Management – das Passwort bleibt, weil es eben überall noch irgendwie funktioniert.

So ist der Welt-Passwort-Tag auch 2025 kein Abgesang, sondern eine Erinnerung: Wer heute noch auf klassische Logins setzt, riskiert morgen den nächsten Vorfall. Es ist Zeit, Passkeys & Co. aus der Theorie in die Praxis zu holen – bevor Angreifer schneller umdenken als die IT.

Ähnliche Beiträge

Code mit Beigeschmack – wenn Passwörter im Repo landen

Zugangsdaten überall – und oft frei im Netz: Der neue Secrets Sprawl-Report von GitGuardian zeigt, wie gravierend das Problem hartercodierter Zugangsdaten in Entwicklerumgebungen weiterhin ist – und wo es sich sogar verschärft. Trotz moderner Schutzmechanismen geraten Millionen Credentials jedes Jahr in die Öffentlichkeit.

Bye bye, Passwort

Um IT-Organisationen zu ermöglichen, schneller und einfacher eine passwortlose Authentifizierung einzuführen, stellt Ping Identity "PingOne for Customers Passwordless" vor. Die Cloudsoftware soll es Administratoren erlauben, sichere und reibungslose Zungangsverfahren zu entwickeln, zu testen und bereitzustellen.

1. Februar ist Change your Password Day

An diesem Change your Password Day sollten IT-Verantwortliche laut McNally in Unternehmen einen Schritt weiter zu gehen und auf Passkeys umsteigen. Durch den Einsatz kryptografischer Techniken sind Passkeys schwerer zu knacken und wesentlich sicherer. Sie werden außerdem automatisch generiert und können sicher auf den Geräten gespeichert werden, so dass keine langen, komplizierten Passwörter oder Phrasen mehr erforderlich sind.