Wie leicht wäre es für einen Dieb, Ihre vierstellige PIN zu erraten? Wenn er gezwungen wäre, willkürlich zu raten, wäre seine Chance, die richtige Zahl zu erhalten, eins zu 10.000 – oder, wenn er drei Versuche hat, eins zu 3.333. Aber wenn Sie so unvorsichtig waren, Ihr Geburtsdatum, ein Jahr im Jahr 1900 oder eine offensichtliche Zahlenfolge zu wählen, steigen seine Chancen.
Forscher der Datenanalysefirma Data Genetics haben herausgefunden, dass die drei beliebtesten Kombinationen – „1234“, „1111“ und „0000“ – fast 20 Prozent aller vierstelligen Passwörter ausmachen. Inzwischen rangiert jede vierstellige Kombination, die mit „19“ beginnt, über dem 80. Perzentil der Beliebtheit, wobei die Kombinationen in den späten, oberen 1900er Jahren am beliebtesten sind. Ebenfalls recht häufig sind MM/DD-Kombinationen – also solche, bei denen die ersten beiden Ziffern zwischen „01“ und „12“ und die letzten beiden zwischen „01“ und „31“ liegen. Wenn Sie also Ihren Geburtstag, Ihr Geburtsjahr oder eine Zahl wählen, die der Geburtstag oder das Geburtsjahr vieler anderer Leute sein könnte, wird Ihr Passwort wesentlich leichter zu erraten sein.
Am anderen Ende der Skala taucht die unbeliebteste Kombination – 8068 – weniger als 0,001 Prozent der Zeit auf. (Obwohl, wie Data Genetics einräumt, sollten Sie wahrscheinlich nicht rausgehen und „8068“ wählen, jetzt, wo diese Information öffentlich ist.) Die untersten fünf Plätze belegen „8093“, „9629“, „6835“ und „7637“, die alle fast genauso selten sind.
Data Genetics hat die Zahlen durch Analyse einer Datenbank mit 3,4 Millionen gestohlenen Passwörtern ermittelt, die im Laufe der Jahre veröffentlicht wurden. Bei den meisten davon handelt es sich um Passwörter für Websites. Indem die Forscher aber speziell die Passwörter untersuchten, die aus genau vier Zeichen bestehen, von denen alle Ziffern sind, dachten sie sich, dass sie auch einen guten Näherungswert für Geldautomaten-PINs bekommen könnten.
Man würde natürlich hoffen, dass weniger Menschen „1234“ wählen, um ihr Girokonto zu schützen, als um sich auf zufälligen Webseiten einzuloggen. Aber Data Genetics fand einige Indizien, die die Hypothese stützen, dass es einige starke Korrelationen zwischen den beiden gibt. Zum Beispiel war die Kombination „2580“ die 22. beliebteste in ihrem Datensatz. Warum so hoch? Wahrscheinlich, weil diese vier Zahlen in einer einzigen Spalte von oben nach unten auf einer Telefon- oder Geldautomatentastatur erscheinen. Auf den meisten Computertastaturen sind sie das nicht.
Ein paar andere interessante Anekdoten aus den Daten:
- Die Hälfte aller Passwörter gehört zu den 426 beliebtesten (von insgesamt 10.000).
- Menschen bevorzugen gerade Zahlen gegenüber ungeraden, also rangiert „2468“ höher als „1357.“
- Fern mehr Passwörter beginnen mit „1“ als jede andere Zahl. An zweiter und dritter Stelle stehen „0“ und „2“.
- Unter den siebenstelligen Passwörtern ist das viertbeliebteste „8675309“, das Fans der 80er-Jahre-Musik bekannt vorkommen dürfte.
- Das 17. beliebteste 10-stellige Passwort ist „3141592654“.“
- Zweistellige Sequenzen mit großen numerischen Lücken, wie „29“ und „37“, finden sich häufig unter den unbeliebtesten Passwörtern.
Für diejenigen, die sich für diese Art von Dingen begeistern, lohnt es sich, den Blogbeitrag von Data Genetics vollständig durchzulesen. Denken Sie nur daran, dass Raten nicht die einzige Möglichkeit ist, wie Diebe Ihre PIN oder Ihr Passwort ausspähen können. Also wird „8068“ allein – oder was auch immer das Äquivalent ist, jetzt, da die Leute über „8068“ Bescheid wissen – Sie nicht vor Geldautomaten-Skimmern oder Hackern schützen, die in die Datenbanken von Websites eindringen, die die Passwörter der Benutzer nicht verschlüsseln.