Das Ende der Passwort-Ära, aber nicht das Ende der Datensicherheit

Warum Passwörter immer weniger sicher sind

Menschen sehnen sich nach Einfachheit. Sich eine lange Kombination aus Buchstaben, Zahlen und Sonderzeichen zu merken, ist mühsam, daher entscheiden sich die meisten für etwas Schnelles und Einfaches. Aber selbst wenn Sie diszipliniert genug waren, ein komplexes Passwort zu erstellen, wird es dennoch in der Datenbank eines Unternehmens gespeichert.

Und Datenbanken werden gehackt.

regelmäßig.

Passwortlecks: Einige Geschichten, über die man nachdenken sollte

• McDonald’s, 2025: Ein KI-gestützter Chatbot für die Personalbeschaffung lief mit dem Login Admin und dem Passwort 123456. Das Ergebnis? Über 64 Millionen Bewerbungen sind durchgesickert, darunter Telefonnummern, E-Mail-Adressen, Angaben zur Ausbildung und zum beruflichen Werdegang. [1]
• Yahoo, 2013: Der größte Datenleck-Vorfall der Geschichte: Über 3 Milliarden Konten waren betroffen, einschließlich Passwörtern und Sicherheitsfragen. [2]

Diese Geschichten haben eines gemeinsam: Selbst Unternehmen mit Cybersicherheitsbudgets in Millionenhöhe sind nicht vor Fehlschlägen gefeit.

Bewährte Verfahren zur Speicherung von Passwörtern

Auch wenn wir uns von Passwörtern abwenden, sind sie nach wie vor weit verbreitet. Es lohnt sich also, zu verstehen, wie man sie richtig speichert – insbesondere, wenn Sie eine Plattform oder App betreiben.

Speichern Sie Passwörter niemals als Klartext

Passwörter sollten stets mit starken Algorithmen wie bcrypt oder argon2 gehasht werden. Dies macht es rechnerisch aufwendig, sie zurückzuentwickeln.

Salz hinzufügen

Salting stellt sicher, dass selbst wenn zwei Benutzer dasselbe Passwort wählen, ihre Hashes unterschiedlich sind. Dies ist ein entscheidender Schutz vor Rainbow-Table-Angriffen.

Schlüsseldehnung verwenden

Diese Technik verlangsamt Brute-Force-Angriffe erheblich, verschafft Ihnen Zeit und verringert das Risiko im Falle eines Sicherheitsvorfalls.

Dennoch sind Benutzerdaten allein schon aufgrund der Tatsache, dass sie auf Servern gespeichert werden, ein potenzielles Ziel – selbst bei diesen Sicherheitsmaßnahmen. Aus diesem Grund sollte das Ziel darin bestehen, die Speicherung von Passwörtern gänzlich zu vermeiden.

Bewährte Verfahren für die Erstellung und Wiederverwendung von Passwörtern

Wenn Sie Passwörter verwenden müssen, gehen Sie wie folgt vor, um dies sicher zu tun:

Verwenden Sie lange, zufällige Passwörter

Länge > Komplexität. Ein zufälliges Passwort mit 20 Zeichen ist weitaus sicherer als ein kurzes Passwort mit Sonderzeichen. Beispiel: qH7T#sY9!GmK3*vBxZlP

Vermeiden Sie die Wiederverwendung von Passwörtern

Ein wiederverwendetes Passwort = Zugriff auf alle Ihre Konten. Durch Datenlecks wird es Angreifern leicht gemacht, dieselben Anmeldedaten auf mehreren Websites auszuprobieren (sogenanntes Credential Stuffing).

Verwenden Sie einen Passwort-Manager

Dies hilft Ihnen dabei, für jede Website einzigartige, sichere Passwörter zu generieren und zu speichern, was Ihre geistige Belastung verringert und die Sicherheit erhöht.

Aber selbst das beste Passwort ist immer noch nur… ein Passwort. Sie kann erraten, durch Phishing abgefangen, offengelegt oder per Brute-Force-Angriff geknackt werden.

Was ist Multi-Faktor-Authentifizierung und warum ist sie wichtig?

Multi-Faktor-Authentifizierung (MFA) fügt eine zweite (oder dritte) Schutzebene hinzu, indem sie etwas, das Sie wissen (Passwort), etwas, das Sie besitzen (Gerät), oder etwas, das Sie sind (biometrische Daten), kombiniert. Beispiel:

• Passwort + SMS-Code
• Passwort + mobile Authentifizierungs-App (TOTP)
• Passwort + Fingerabdruckscan

MFA verringert das Risiko einer Kontoübernahme erheblich, insbesondere in Fällen, in denen Passwörter offengelegt oder gestohlen wurden. Aber es ist nicht perfekt:

• SMS-Codes können durch SIM-Swap-Angriffe abgefangen werden
• Authentifikator-Apps sind nur so sicher wie das Gerät, auf dem sie laufen Dennoch ist MFA ein Muss bei der Nutzung passwortbasierter Systeme. Das ist so, als würde man ein Sicherheitsschloss an der Tür anbringen, anstatt sich auf einen einfachen Riegel zu verlassen.

Der zentrale Mangel des alten Passwortmodells

Ein Passwort ist ein einzelner Schlüssel. Man gibt es jemand anderem und hofft, dass dieser es sicher aufbewahrt. Sollten diese jedoch fehlschlagen, erhält ein Fremder Zugriff auf Ihr „Zuhause“. Nun stellt sich die Frage: Solltest du wirklich jemand anderem deinen einzigen Schlüssel anvertrauen?

Wenn Konten verschwinden: Der Ansatz von NymVPN

Stellen Sie sich einen Dienst vor mit:

• Keine Anmeldungen
• Keine Passwörter
• Keine riesigen Datenbanken mit Zugangsdaten, die gehackt werden könnten

Anstelle herkömmlicher Konten verwendet NymVPN eine Seed-Phrase – eine einzigartige Wortkombination, die als Ihr privater Schlüssel dient. Das bedeutet, dass Sie sich nicht registrieren müssen, keinen Benutzernamen oder kein Passwort erstellen müssen und bei der Verwaltung Ihrer Identität nicht auf eine zentrale Instanz angewiesen sind.

Was ist eine Seed-Phrase?

Eine Seed-Phrase (auch als Wiederherstellungs- oder Geheimphrase bezeichnet) ist eine Folge von in der Regel 12 oder 24 zufällig generierten Wörtern. Es stellt Ihre kryptografische Identität dar und wird zur sicheren Generierung privater Schlüssel verwendet.

Beispiel (bitte nicht verwenden):

akustische Banane, Flüssigkeit, Schmelze, Virus, schwarze Schildkröte, Geschmack, Zement, berühmte Zwiebel, Schwimmen

Dieser Satz wird nur während der Einrichtung angezeigt. Sie wird niemals auf einem NymVPN-Server gespeichert oder über das Internet übertragen. Sie sind der alleinige Eigentümer und Verwalter dieses Satzes.

Warum es sicherer ist

Da nichts auf einem Server gespeichert wird, gibt es für Angreifer nichts zu stehlen, selbst wenn NymVPN gehackt würde:

• Keine Datenbank mit Benutzeranmeldedaten
• Keine mit Identitäten verknüpften Sitzungsprotokolle
• Keine Wiederherstellungs-E-Mails, die gefälscht werden können

Die Seed-Phrase existiert nur auf Ihrem Gerät, und idealerweise bewahren Sie sie offline auf – auf Papier geschrieben oder in einem sicheren Passwort-Manager oder einer Hardware-Wallet gespeichert.

Was sind Zero-Knowledge-Proofs – und warum sind sie wichtig?

Zero-Knowledge-Proofs (ZKPs) sind ein leistungsstarkes Datenschutzinstrument, mit dem Sie beweisen können, dass etwas wahr ist, ohne die tatsächlichen Informationen dahinter preiszugeben.

Stellen Sie sich vor, Sie könnten nachweisen, dass Sie über 18 Jahre alt sind, ohne Ihr Geburtsdatum anzugeben, oder beweisen, dass Sie für eine Dienstleistung bezahlt haben, ohne Ihre Identität oder Transaktionsdetails preiszugeben. Das ist das Besondere an ZKPs: Sie trennen die Verifizierung von der Offenlegung von Daten.

Im Zusammenhang mit Nym helfen Zero-Knowledge-Proofs in Form von zk-nyms den Nutzern, den Zugriff auf oder die Teilnahme an NymVPN zu überprüfen, ohne dies an ein bestimmtes Konto zu binden oder personenbezogene Daten preiszugeben. Sie sind Teil dessen, was eine datenschutzschonende Infrastruktur wie Nym erst möglich macht: ein System, in dem man sicher interagieren kann, ohne identifizierbare Spuren zu hinterlassen.

ZKPs verlagern das Web von einem Modell nach dem Motto „Alles zeigen, um alles zu beweisen“ hin zu einem intelligenteren „Need-to-know-only“-Standard – einem Standard, der Ihr Recht auf Privatsphäre als Standard respektiert.

Wie eine Seed-Phrase Zugriff gewährt

Jedes Mal, wenn Sie NymVPN öffnen, können Sie:

• Geben Sie Ihre Seed-Phrase ein, um Ihre Zugangsdaten neu zu generieren
• ODER speichere sie lokal (verschlüsselt), damit du sie nicht jedes Mal eingeben musst

Der Seed wird verwendet, um eine kryptografische Identität abzuleiten, die belegt, wer Sie sind – ohne dass Sie sich „anmelden“ oder Ihre E-Mail-Adresse gegenüber irgendjemandem nachweisen müssen.

Diese Methode stellt sicher, dass:

• Nur Sie haben Zugriff auf Ihre VPN-Identität
• Sie können Ihren Zugriff auf jedem Gerät mithilfe Ihrer Seed-Phrase wiederherstellen
• Ihre digitale Identität ist übertragbar, dezentralisiert und zensurresistent

Dieser Ansatz ist nicht nur eine clevere Anmeldemethode – er ist ein Paradigmenwechsel in der Art und Weise, wie Identität und Datenschutz online funktionieren.

Was kommt als Nächstes?

Passwörter gehören der Vergangenheit an. Heute sind sie ein Hauptziel für Angreifer. Morgen wird man sich wahrscheinlich nur noch in den Geschichtsbüchern zur Cybersicherheit an sie erinnern.

Die Zukunft liegt in einem Modell, bei dem Ihr Zugriffsschlüssel ausschließlich Ihnen gehört – und Sie nicht mehr auf die Server anderer angewiesen sind, um ihn zu schützen.

Verweise

[1] Wired

[2] Reuters