Listen der häufigsten Passwörter
Diese Listen der häufigsten Passwörter wurden aus Passwortlisten erstellt, die durch Datenlecks bekannt wurden. Solche Passwörter sollten nicht verwendet werden.[1]
Listen
[Bearbeiten | Quelltext bearbeiten]SplashData
[Bearbeiten | Quelltext bearbeiten]Die Worst Passwords List ist eine Liste der häufigsten Passwörter jedes Jahres. Sie wurde von 2011 bis 2019 vom Sicherheitsunternehmen SplashData veröffentlicht.[2] Die Quellen dafür waren Millionen von Passwörtern aus Datenlecks vor allem aus Nordamerika und Europa. 2016 machten die 25 häufigsten Passwörter über 10 Prozent der untersuchten Passwörter aus. Das häufigste Passwort, „123456“, machte allein 4 Prozent der Einträge aus.[3] Die Passwörter „adobe123“ und „photoshop“ sind 2013 prominent vertreten, weil in diesem Jahr ein besonders großes Datenleck mit den Daten von über 48 Millionen Benutzern von Adobe-Software auftrat.[4][5]
Rang | 2011[6] | 2012[7] | 2013[4] | 2014[8] | 2015[9] | 2016[3] | 2017[10] | 2018[11] | 2019[12] |
---|---|---|---|---|---|---|---|---|---|
1 | password | password | 123456 | 123456 | 123456 | 123456 | 123456 | 123456 | 123456 |
2 | 123456 | 123456 | password | password | password | password | password | password | 123456789 |
3 | 12345678 | 12345678 | 12345678 | 12345 | 12345678 | 12345 | 12345678 | 123456789 | qwerty |
4 | qwerty | abc123 | qwerty | 12345678 | qwerty | 12345678 | qwerty | 12345678 | password |
5 | abc123 | qwerty | abc123 | qwerty | 12345 | football | 12345 | 12345 | 1234567 |
6 | monkey | monkey | 123456789 | 123456789 | 123456789 | qwerty | 123456789 | 111111 | 12345678 |
7 | 1234567 | letmein | 111111 | 1234 | football | 1234567890 | letmein | 1234567 | 12345 |
8 | letmein | dragon | 1234567 | baseball | 1234 | 1234567 | 1234567 | sunshine | iloveyou |
9 | trustno1 | 111111 | iloveyou | dragon | 1234567 | princess | football | qwerty | 111111 |
10 | dragon | baseball | adobe123 | football | baseball | 1234 | iloveyou | iloveyou | 123123 |
11 | baseball | iloveyou | 123123 | 1234567 | welcome | login | admin | princess | abc123 |
12 | 111111 | trustno1 | admin | monkey | 1234567890 | welcome | welcome | admin | qwerty123 |
13 | iloveyou | 1234567 | 1234567890 | letmein | abc123 | solo | monkey | welcome | 1q2w3e4r |
14 | master | sunshine | letmein | abc123 | 111111 | abc123 | login | 666666 | admin |
15 | sunshine | master | photoshop | 111111 | 1qaz2wsx | admin | abc123 | abc123 | qwertyuiop |
16 | ashley | 123123 | 1234 | mustang | dragon | 121212 | starwars | football | 654321 |
17 | bailey | welcome | monkey | access | master | flower | 123123 | 123123 | 555555 |
18 | passw0rd | shadow | shadow | shadow | monkey | passw0rd | dragon | monkey | lovely |
19 | shadow | ashley | sunshine | master | letmein | dragon | passw0rd | 654321 | 7777777 |
20 | 123123 | football | 12345 | michael | login | sunshine | master | !@#$%^&* | welcome |
21 | 654321 | jesus | password1 | superman | princess | master | hello | charlie | 888888 |
22 | superman | michael | princess | 696969 | qwertyuiop | hottie | freedom | aa123456 | princess |
23 | qazwsx | ninja | azerty | 123123 | solo | loveme | whatever | donald | dragon |
24 | michael | mustang | trustno1 | batman | passw0rd | zaq1zaq1 | qazwsx | password1 | password1 |
25 | Football | password1 | 000000 | trustno1 | starwars | password1 | trustno1 | qwerty123 | 123qwe |
NordPass
[Bearbeiten | Quelltext bearbeiten]Seit 2019 veröffentlicht der Entwickler der Passwortmanagementsoftware NordPass jährliche Statistiken der 200 geläufigsten Passwörter, welche aus 4,3 Terabyte gestohlener oder versehentlich veröffentlichter Passwortdaten ermittelt wurden.[13]
Rang | 2019 | 2020 | 2021 | 2022 | 2023 |
---|---|---|---|---|---|
1 | 12345 | 123456 | 123456 | password | 123456 |
2 | 123456 | 123456789 | 123456789 | 123456 | admin |
3 | 123456789 | picture1 | 12345 | 123456789 | 12345678 |
4 | test1 | password | qwerty | guest | 123456789 |
5 | password | 12345678 | password | qwerty | 1234 |
6 | 12345678 | 111111 | 12345678 | 12345678 | 12345 |
7 | zinch | 123123 | 111111 | 111111 | password |
8 | g_czechout | 12345 | 123123 | 12345 | 123 |
9 | asdf | 1234567890 | 1234567890 | col123456 | Aa123456 |
10 | qwerty | senha | 1234567 | 123123 | 1234567890 |
11 | 1234567890 | 1234567 | qwerty123 | 1234567 | 1234567 |
12 | 1234567 | qwerty | 00000 | 1234 | 123123 |
13 | Aa123456. | abc123 | 1q2w3e | 000000 | 111111 |
14 | iloveyou | Million2 | aa12345678 | 555555 | Password |
15 | 1234 | 00000 | abc123 | 666666 | 12345678910 |
16 | abc123 | 1234 | password1 | 123321 | 000000 |
17 | 111111 | iloveyou | 1234 | 654321 | admin123 |
18 | 123123 | aaron431 | qwertyuiop | 7777777 | 1111 |
19 | dubsmash | password1 | 123321 | 123 | P@ssw0rd |
20 | test | qqww1122 | password123 | D1lakiss | root |
21 | princess | 123 | 1q2w3e4r5t | 777777 | 654321 |
22 | qwertyuiop | omgpop | iloveyou | 110110jp | qwerty |
23 | sunshine | 123321 | 654321 | 1111 | Pass@123 |
24 | BvtTest123 | 654321 | 666666 | 987654321 | 112233 |
25 | 11111 | qwertyuiop | 987654321 | 121212 | 102030 |
Keeper
[Bearbeiten | Quelltext bearbeiten]Die Hersteller der Passwortmanagementsoftware Keeper erstellten 2016 ebenfalls eine Liste der häufigsten Passwörter aus 25 Millionen Passwörter, die in diesem Jahr durch Datenlecks bekannt wurden.[14]
Rang | 2016[14] |
---|---|
1 | 123456 |
2 | 12345679 |
3 | qwerty |
4 | 12345678 |
5 | 111111 |
6 | 1234567890 |
7 | 1234567 |
8 | password |
9 | 123123 |
10 | 987654321 |
11 | qwertyuiop |
12 | mynoob |
13 | 123321 |
14 | 666666 |
15 | 18atcskd2w |
16 | 7777777 |
17 | 1q2w3e4r |
18 | 654321 |
19 | 555555 |
20 | 3rjs1la7qe |
21 | |
22 | 1q2w3e4r5t |
23 | 123qwe |
24 | zxcvbnm |
25 | 1q2w3e |
National Cyber Security Centre
[Bearbeiten | Quelltext bearbeiten]Die britische Sicherheitsbehörde National Cyber Security Centre (NCSC) erstellte ihre Liste der 20 häufigsten Passwörter im Jahr 2019. Grundlage waren 100 Millionen Passwörter, die in diesem Jahr durch Datenlecks bekannt wurden.[15]
Rang | 2019 |
---|---|
1 | 123456 |
2 | 123456789 |
3 | qwerty |
4 | password |
5 | 1111111 |
6 | 12345678 |
7 | abc123 |
8 | 1234567 |
9 | password1 |
10 | 12345 |
11 | 1234567890 |
12 | 123123 |
13 | 000000 |
14 | Iloveyou |
15 | 1234 |
16 | 1q2w3e4r5t |
17 | Qwertyuiop |
18 | 123 |
19 | Monkey |
20 | Dragon |
Identeco
[Bearbeiten | Quelltext bearbeiten]Der IT-Sicherheitsdienstleister Identeco, ein Spin-off der Universität Bonn, hat eine Studie über die 2023 häufigsten geleakten Passwörter der Deutschen veröffentlicht. Die betrachtete Datenmenge betrug 3,1 Milliarden Identitätsdaten, von denen letztlich 2,9 Milliarden Zugangsdaten als Grundlage für die Analyse herangezogen wurden. Die Veröffentlichung gliedert sich insbesondere in drei Bereiche: Passwörter von Privatpersonen, von Unternehmen und von öffentlichen Einrichtungen. Für die jeweilige Zuordnung wurde die E-Mail-Adresse verwendet, die zusammen mit dem Passwort gefunden wurde. Um die Analyse auf den deutschsprachigen Raum zu beschränken, wurden bestimmte Domains ausgewählt, die von besonderem Interesse sind. Dazu gehören die Top-Level-Domain-Endungen de, at und ch. Darüber hinaus wurden im privaten Kontext häufig genutzte E-Mail-Provider in die Untersuchung einbezogen. Öffentliche Einrichtungen werden exemplarisch durch Bundesministerien, nachgeordnete Bundesbehörden und eine Liste deutscher Großstädte repräsentiert. Als repräsentative Auswahl für Unternehmen wurden die 40 DAX-Unternehmen ausgewählt. In den Ergebnissen wurden Namen von untersuchten Organisationen geschwärzt und sind hier kursiv mit Name der Organisation gekennzeichnet.[16]
- | Privat | Beruflich | Öffentliche Einrichtungen |
---|---|---|---|
Rang | 2023 | 2023 | 2023 |
1 | 123456 | Name der Organisation | Albert2001 |
2 | 123456789 | 123456 | schwabea |
3 | password | password | Name der Organisation |
4 | 12345678 | 9916691966@vV | 652626 |
5 | 123123 | research | efvj2ti |
6 | 12345 | pass1 | 0132559004 |
7 | 1234567 | wealth | biskupn |
8 | 111111 | Xchange1 | bundesanstalt06 |
9 | qwerty | Password1 | meidericher |
10 | 1234567890 | 1234567890 | 0010054006 |
11 | 1234 | 3xp3rt444 | 2710877 |
12 | abc123 | Welcome1 | cliff |
13 | iloveyou | 12345 | hasenmaus |
14 | 000000 | Dextr1016 | rWJVHGmG |
15 | fuk19600 | optimist.3103 | xyjewati |
16 | password1 | 12345678 | 030408 |
17 | 654321 | ka_dJKHJsy6 | 4802 |
18 | 123321 | stratfor | 9q5r35j |
19 | qwerty123 | thedancerfam | habitat |
20 | 0000 | 1234 | keineahnung |
Einzelnachweise
[Bearbeiten | Quelltext bearbeiten]- ↑ James Titcomb: Do you have one of the most common passwords? They’re ridiculously easy to guess. In: The Telegraph. 23. März 2016, abgerufen am 1. Mai 2017 (englisch).
- ↑ Brian Mastroianni: These were the 25 worst passwords of 2015. In: CBS News. 20. Januar 2016 (englisch).
- ↑ a b Raisa Bruner: The 25 Worst Passwords You Should Never Use. In: TIME. 23. Januar 2017 (englisch).
- ↑ a b Jared Newman: The 25 worst passwords of 2013: 'password' gets dethroned. In: PC World. 20. Januar 2014 (englisch).
- ↑ Heather Kelly: '123456' tops list of worst passwords. In: CNN. 22. Januar 2014 (englisch).
- ↑ Erica Ho: The 25 Most Popular (and Worst) Passwords of 2011. In: TIME. 22. November 2011 (englisch).
- ↑ Olivia B. Waxman: The 25 worst passwords of 2012. In: CNN. 25. Oktober 2012 (englisch).
- ↑ Olivia Waxman: These Are The 25 Worst Passwords of 2014. In: TIME. 20. Januar 2015 (englisch).
- ↑ Lulu Chang: Wookie mistake: ‘starwars’ is now one of the world’s 25 worst passwords. In: Digital Trends. 19. Januar 2016 (englisch).
- ↑ Kirsten Korosec: The 25 Most Common Passwords of 2017 Include ‘Star Wars’. In: FORTUNE. 19. Dezember 2017 (englisch).
- ↑ Melanie Ehrenkranz: The 25 Most Popular Passwords of 2018 Will Make You Feel Like a Security Genius. In: Gizmodo. 13. Dezember 2018 (englisch).
- ↑ Catie Keck: It's Time to Nervously Mock the 50 Worst Passwords of the Year. In: Gizmodo. 18. Dezember 2019 (englisch).
- ↑ Top 200 der gängigsten Passwörter. NordPass, abgerufen am 5. Dezember 2023.
- ↑ a b Cara McGoogan: The world's most common passwords revealed: Are you using them? In: The Daily Telegraph. 16. Januar 2017 (englisch).
- ↑ Subham Kapiswe: NCSC Reveals List Of World’s Most Hacked Passwords. In: Technotification. 23. April 2019, abgerufen am 24. April 2019 (englisch).
- ↑ Passwortsicherheit 2023 – Die Passwörter der Deutschen. 4. Dezember 2023, abgerufen am 11. Dezember 2023.
Weblinks
[Bearbeiten | Quelltext bearbeiten]- Worst passwords of 2016 – SplashData (englisch)
- Skullsecurity list of breached password collections