Sichere Passwörter: Onlinetools für Passwort-Check sind Quatsch

Lasst die Finger von Webseiten, die eure Passwörter auf deren Sicherheit hin überprüfen. Die amerikanische Nachrichtenseite CNBC bot Ende März in einem Artikel mit der Überschrift „Apple and the construction of secure passwords“ ein solches Tool an und hat offenbar sämtliche in das Formular eingegebenen Kennwörter unverschlüsselt abgespeichert sowie an andere Onlinedienste übertragen.

Titelbild: Shutterstock

Google Spreadsheet mit allen Kennwörtern

Den Sicherheitsexperten von Sophos dürften die Haare zu Berge gestanden haben, als sie die Details zu ihrem Artikel diesbezüglich zusammengetragen haben. CNBC hatte den Streit zwischen Apple und dem FBI zum Anlass genommen, auf die Notwendigkeit sicherer Passwörter hinzuweisen. Die Programmierer des Tools haben offensichtlich aber mehr als fahrlässig gehandelt, denn die zur Abfrage eingegebenen Kennwörter wurden nicht nur im Klartext an einen CNBC-Sever übertragen, sondern allesamt auch in einer Onlinetabelle bei Google Docs gespeichert und zudem noch an Statistiktools und das Google-Werbenetzwerk Doubleclick übertragen.

Das Beispiel zeigt, wie gefährlich solche Angebote sein können. Es ist schlichtweg Quatsch, sich ein vermeintlich sicheres Kennwort auszudenken, um dieses anschließend über einen Onlinedienst zu überprüfen. Macht euch statt dessen mit den Grundregeln zum Erstellen sicherer Kennwörter vertraut, im unten eingebetteten Video geben die Sophos-Experten entsprechende Sicherheitstipps.