Jede zweite Hacker-Attacke zielt auf Passwörter
Die häufigste Ursache von Hackerangriffen auf Anwendungen sind gestohlene Log-In-Daten. Der amerikanische Telekommunikationskonzern Verizon fand heraus, dass Hacker 2015 bei 50,7 % der Anwendungshacks durch gestohlene Benutzernamen und Passwörter in die Systeme gelangten. Vor diesem Hintergrund scheint es sehr leichtsinnig zu sein, ein Passwort für mehrere oder gar alle Konten zu nutzen. Laut einer aktuellen Studie des Internet-Security-Unternehmens Kaspersky praktiziert dies aber jeder siebte befragte Nutzer. Und das, obwohl es genügend Methoden gibt, um Passwörter systematisch zu generieren und zu verwalten.
Weiterhin steigt die Gesamtzahl der gestohlenen Zugangsdaten. 2014 wurden beispielsweise beim sogenannten CyberVar-Hack 1,2 Milliarden Anmeldedaten entwendet. Bedenkt man die Ergebnisse von Kaspersky, dann wird ein Großteil der 1,2 Milliarden Passwörter höchstwahrscheinlich für mehrere Internetdienste genutzt. War dies ein Einzelfall? Cyber-Kriminelle hackten 2011 das PlayStation-Netzwerk und ergaunerten 77 Millionen Passwörter.
Eine Welt ohne Passwörter?
Julian Totzek-Hallhuber, Solution Architect bei Veracode, geht davon aus, dass wegen des Booms bei der Passwort-basierten Cyber-Kriminalität und die sinkende Zahl sicherer Passwörter das Passwort-Zeitalter in naher Zukunft zu Ende gehen könnte. Viele IT- und Cyber-Sicherheitsunternehmen können die Authentifizierung durch Benutzername und Passwort bereits nicht mehr empfehlen. Auch Daten, die durch Fingerabdrücke gesichert sind, wurden bereits entwendet.
Die Lage ist klar: Im Hinblick auf die Anwendungssicherheit müssen Entwicklern langsam umdenken – denn ohne den Einsatz von sicheren Passwörtern legt jeder Log-In neue Schwachstellen frei. Bis es überzeugende Passwort-Alternativen gibt, sind neben Passwort-Managern vor allem derzeit Sicherheitstoken wie zum Beispiel von RSA als Absicherung empfehlenswert. Das Wettrennen um die Authentifizierung 2.0. hat begonnen: Google und andere Tech-Konzerne arbeiten bereits mit Hochdruck an Alternativen. Top-Favoriten sind Multi-Faktor-Authentifizierungs-Verfahren sowie biometrische Systeme wie Ohr- oder der Stimmerkennung.
