Medien & Informatik · Reihe
Passwort-Recycling
Ein Passwort für alles? Sieh Schritt für Schritt, wie das eine Konto nach dem anderen reißt.
Die Kette
Ein Leak, viele offene Türen
Viele nutzen aus Bequemlichkeit dasselbe Passwort für mehrere Konten — Spieleplattform, Schulkonto, E-Mail. Was daraus wird, spielt die Kette unten Schritt für Schritt vor.
Der Fachbegriff dafür heißt Credential Stuffing: erbeutete Zugangsdaten überall durchprobieren.
Deine Aufgabe: Spielt die Kette einmal ab und haltet bei jedem Schritt kurz an. Wo genau kippt es?
„Nächster Schritt" geht einzeln weiter, „Zurücksetzen" beginnt von vorn.
Nachgebaut
Bring die Kette in die richtige Reihenfolge
Wer die Reihenfolge selbst legen kann, hat den Mechanismus verstanden — nicht nur gesehen.
Deine Aufgabe: Sortiere die fünf Schritte so, wie sie oben ablaufen.
Deine Aufgabe
Die Kette in der richtigen Reihenfolge
Bring die fünf Schritte in die Reihenfolge, in der sie oben ablaufen.
Ich erkläre, wie aus einem einzigen Leak ein Schaden in mehreren Konten wird.
Bring die fünf Schritte in die Reihenfolge, in der sie oben ablaufen.
Tipp
Dein Risiko
Wie oft benutzt du dasselbe Passwort?
Die ehrliche Antwort ist fast nie „nie". Genau deshalb lohnt sich die Frage.
Deine Aufgabe: Schreib nur die Zahl auf — und einen Satz dazu, was daran gefährlich wäre.
Nenne keinen Dienst, keinen Benutzernamen und niemals ein Passwort. Deine Antwort wird an der Wand gezeigt.
Schreib deine Antwort
Wie oft benutzt du dasselbe Passwort?
Schreib nur eine Zahl und eine Begründung — keinen Dienstnamen, keinen Benutzernamen und niemals ein Passwort. Die Antwort wird an der Wand gezeigt.
Ich schätze mein eigenes Risiko ein und begründe, warum es eines ist.
Schreib nur eine Zahl und eine Begründung — keinen Dienstnamen, keinen Benutzernamen und niemals ein Passwort. Die Antwort wird an der Wand gezeigt.
Für wie viele Dienste benutzt du dasselbe Passwort? Schreib nur die Zahl — und dann in einem Satz, was daran gefährlich wäre.
So kannst du anfangen
- Es sind etwa … Dienste.
- Gefährlich ist das, weil …
Ins Heft
Was du dir merken musst
Eine Regel — und der Ausweg, wie man sie einhalten kann.
Ein Passwort je Dienst. Sonst öffnet ein einziger Leak alle Türen.
Merken muss man sich das nicht: Ein Passwort-Manager erzeugt und speichert sie, man selbst merkt sich nur eines.
Der Ausweg: ein Passwort-Manager
Niemand kann sich zwanzig verschiedene, starke Passwörter merken – muss man auch nicht. Ein Passwort-Manager erstellt und speichert für jedes Konto ein eigenes, zufälliges Passwort; man selbst muss sich nur noch ein Master-Passwort merken. Mehr dazu in Modul „Sicheres Verhalten".