Passwort geknackt? KI rät mit?
Kurz gesagt
Fast jedes Konto schützt ein Passwort. Doch beim Raten helfen heute Programme mit künstlicher Intelligenz. Wir schauen uns an, warum das ein Problem ist – und welche Technik gerade das Passwort ablöst.
Das Wichtigste in Kürze
- Programme probieren sehr viele Varianten durch
- Beliebte Wörter werden zuerst getestet
- Kurze Passwörter fallen am schnellsten
- KI lernt aus gestohlenen Passwort-Listen
- Sie erkennt typische Muster von Menschen
- Raten wird gezielt statt zufällig
- Phishing heißt: gefälschte Seite angelt Daten
- KI schreibt Mails ohne auffällige Fehler
Zum Nachlesen: Was im Video sagt
EinleitungFast jedes Konto schützt ein Passwort. Doch beim Raten helfen heute Programme mit künstlicher Intelligenz. Wir schauen uns an, warum das ein Problem ist – und welche Technik gerade das Passwort ablöst.
So wird ein Passwort geknacktNiemand tippt Passwörter von Hand durch. Das machen Programme, und zwar sehr schnell. Sie starten mit häufigen Wörtern wie Namen, Fußballvereinen oder Zahlenreihen.
Was KI daran ändertKünstliche Intelligenz ist Software, die aus Beispielen Muster lernt. Gibt man ihr alte, bei Angriffen gestohlene Passwörter, merkt sie: Menschen bauen gern Name plus Geburtsjahr plus Ausrufezeichen. Dann rät sie nicht mehr blind, sondern sucht genau dort zuerst.
Das zweite Problem: gefälschte SeitenOft wird ein Passwort gar nicht geraten, sondern erfragt. Phishing bedeutet: Eine Mail führt auf eine nachgebaute Login-Seite, und man tippt sein Passwort selbst dort ein. KI schreibt solche Mails heute in sauberem Deutsch – die alten Warnzeichen fehlen.
Was ist ein Passkey?Ein Passkey ersetzt das Passwort durch ein Schlüsselpaar. Einen Schlüssel bekommt die Webseite, der zweite, geheime bleibt auf dem Handy oder Laptop und verlässt es nicht. Beim Anmelden entsperrt man ihn wie das Handy – mit Fingerabdruck, Gesicht oder PIN.
Warum das sicherer istWas man nie eintippt, kann man auch nicht an eine falsche Seite verraten. Und wird der Anbieter gehackt, liegt dort nichts, womit Angreifer sich anmelden könnten. Der Passkey prüft außerdem selbst die Internetadresse und arbeitet auf einer nachgebauten Seite einfach nicht.
Was man heute tun kannViele große Dienste bieten Passkeys schon an – meist in den Sicherheitseinstellungen. Wo es sie noch nicht gibt, hilft ein Passwort-Manager, der lange Zufallspasswörter erzeugt und speichert. Dazu ein zweiter Faktor, also ein Extra-Code oder eine Bestätigung am Handy.
Zum SchlussGute Passwörter waren lange genug. Mit KI auf der Gegenseite verschiebt sich das – weg vom Merken, hin zu Schlüsseln im Gerät. Prüfe einfach bei deinem wichtigsten Konto, ob es schon Passkeys kann.
