Datenleaks

Warum weit verbreitete Passwörter für Angreifer der allererste Versuch sind.

Die Liste

Womit ein Angriff wirklich anfängt

  • Partnerarbeit
  • ca. 7 Min.

Wird eine Plattform gehackt, landen die gestohlenen Passwörter oft öffentlich im Internet. Aus Millionen solcher Leaks weiß man genau, welche Passwörter besonders häufig vorkommen.

Diese Liste kommt zuerst — noch bevor irgendetwas geraten wird.

Deine Aufgabe: Probiert drei Passwörter aus, von denen ihr glaubt, sie seien originell. Wie viele stehen trotzdem auf der Liste?

Getippt wird ins Feld, geprüft wird sofort. Die Liste selbst könnt ihr aufklappen.

Diese Seite prüft nur gegen eine kleine, fest eingebaute Demo-Liste im Browser – nichts wird irgendwohin gesendet. Für echte eigene Passwörter gibt es seriöse Prüfdienste wie Have I Been Pwned, die aber ein eigenes Konto oder eine echte Eingabe voraussetzen und deshalb hier nicht eingebunden sind.

Und jetzt?

Was ein Leak für dich bedeutet

  • Einzelarbeit
  • ca. 8 Min.

Ein Leak ist kein Weltuntergang — aber er verlangt eine Reaktion, und zwar eine bestimmte.

Wörterbuch-Angriff

  • Hacker probieren zuerst Milliarden bekannter Passwörter aus Leaks.
  • Wenn dein Passwort ein normales Wort ist (z. B. „Schmetterling"), steht es in einer Leak-Liste und wird sofort geknackt.
  • Regel: Alte, geleakte Passwörter sind verbrannt – nie wieder benutzen!

Deine Aufgabe: Beantworte die drei Fragen.

Deine Aufgabe

Geleakt — und jetzt?

Drei Fragen zur Leak-Liste oben.

Ich weiß, was ein Datenleak bedeutet und was danach zu tun ist.

Medien Informatik Passwortsicherheit

Drei Fragen zur Leak-Liste oben.

Warum probieren Angreifer geleakte Passwörter zuerst?

  • Weil Dienste geleakte Passwörter nicht mehr sperren.
  • Weil geleakte Passwörter besonders kurz sein müssen.
  • Weil sie in Millionen Fällen schon einmal benutzt wurden.
  • Weil sie sich technisch schneller prüfen lassen.

Dein Passwort steht in einem Leak. Was ist der erste Schritt?

  • Das Passwort um eine Ziffer am Ende ergänzen.
  • Den Benutzernamen bei dem Dienst ändern.
  • Erst abwarten, ob wirklich etwas passiert.
  • Sofort das Passwort dieses Dienstes ändern.

Warum ist „Schmetterling" trotz 13 Zeichen kein gutes Passwort?

  • Weil deutsche Wörter mehr Speicher brauchen.
  • Weil es ein normales Wort ist und auf jeder Liste steht.
  • Weil es für ein sicheres Passwort zu kurz ist.
  • Weil es keine Ziffer und kein Sonderzeichen enthält.
Tipp
Bei der dritten Frage hilft der Vergleich mit Modul „Kombinatorik": Wogegen genau hilft Länge — und wogegen nicht?
Für Profis
„Schmetterling1!" erfüllt fast alle sieben Kriterien aus Modul 2. Warum ist es trotzdem schwach? Erkläre es mit dem Wort Wörterbuch-Angriff.

Der Ernstfall

Deine ersten zwei Schritte

  • Einzelarbeit, dann Klasse
  • ca. 5 Min.

Im Ernstfall zählt nicht, was man weiß, sondern was man zuerst tut.

Deine Aufgabe: Schreib auf, was du als Erstes und was du als Zweites machen würdest.

Schreib deine Antwort

Deine ersten zwei Schritte

Erst selbst überlegen. Mit „Abschicken" sieht es die ganze Klasse an der Wand.

Ich nenne in der richtigen Reihenfolge, was nach einem Leak zu tun ist.

Medien Informatik Passwortsicherheit

Erst selbst überlegen. Mit „Abschicken" sieht es die ganze Klasse an der Wand.

Stell dir vor, du erfährst: Dein Konto steht in einem Leak. Was machst du als Erstes, was als Zweites?

So kannst du anfangen

  • Als Erstes würde ich …
  • Danach würde ich …

Ins Heft

Was du dir merken musst

  • Einzelarbeit
  • ca. 3 Min.

Ein Satz, der im Ernstfall zählt.

Hefteintrag

Geleakt heißt verbrannt: Passwort sofort ändern — überall dort, wo es noch benutzt wird.

Ein normales Wort steht auf jeder Leak-Liste, egal wie lang es ist.