Osegi
Sicherheit·2 Min. Lesezeit

Daiso-Passwortnotizbuch ausverkauft: Japan schreibt Passwörter wieder auf

Wegen vieler Datenlecks greifen Japaner wieder zu Papier: Daisos Passwort-Notizbuch ist knapp. Die Sicherheitsbehörde IPA warnt trotzdem vor Lücken.

A paper password notebook lying open on a desk next to a smartphone showing a login screen.
Bild: ITmedia NEWS
SUMODialoediviewergiftdetect

Ein simples Notizbuch für Passwörter ist in Japan plötzlich schwer zu bekommen. Die 100-Yen-Kette Daiso teilt mit, ihr „Passwort-Verwaltungsnotizbuch“ sei seit Ende Oktober zeitweise knapp, weil nach etlichen Datenlecks viele Menschen ihre Zugangsdaten anders organisieren wollen.

Das Heft ist genau das, was der Name sagt: Man trägt Benutzer-ID und Passwort für jeden Dienst ein. Daiso verkauft es seit etwa Herbst 2020, vor allem für ältere Menschen, die digitalen Werkzeugen skeptisch gegenüberstehen. Seit Ende Oktober steigen die Verkäufe laut Unternehmen Woche für Woche, „sogar für die Entwickler überraschend“. Zahlen nennt Daiso nicht. Im November soll Nachschub kommen, die Produktion wird angepasst. Weitere Passwort-Produkte sind vorerst nicht geplant.

Der Zeitpunkt passt zur Nachrichtenlage. Laut dem Institut MM Research stieg die Zahl der Datenlecks durch Cyberangriffe in Japan von 72 im August und 81 im September auf 193 im Oktober. Geleakte Zugangsdaten summierten sich bis Ende Oktober auf rund 161 Millionen, etwa das 31-Fache der 5,14 Millionen im gesamten Jahr 2025. Einer der größten Fälle: Sourcenext meldete am 15. Oktober, dass bis zu rund 22,52 Millionen Mitgliedsdatensätze samt Passwörtern abgeflossen sein könnten.

Ist ein Passwort-Notizbuch sicher?

Die japanische Behörde IPA, zuständig für IT-Sicherheit, sagt: Ihre Einschätzung von 2022 gelte weiter, Papier schließe sie nicht grundsätzlich aus. Sie empfiehlt je Dienst ein eigenes Passwort mit rund 15 Zeichen aus Groß- und Kleinbuchstaben und Ziffern. Auch Passwortmanager seien in Ordnung, sofern der Anbieter vertrauenswürdig ist und soliden Support bietet.

Papier hat Schwächen. Wer das Heft mitnimmt, riskiert Verlust oder neugierige Blicke. Und gegen ein Leck beim Dienst selbst hilft kein Notizbuch. Angreifer probieren erbeutete Kombinationen bei anderen Diensten aus, das nennt man Credential Stuffing. Muji bestätigte so einen Angriff im November in seinem Onlineshop, bei der offiziellen Lotterie-Website besteht der Verdacht.

Die IPA rät deshalb, Multi-Faktor-Authentifizierung oder Passkeys zu aktivieren, wo immer ein Dienst sie anbietet. Unerwartete E-Mails und SMS sollte man grundsätzlich für gefälscht halten und Links darin nicht öffnen.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:daisopassword manager notebookipadata breachpasskeysjapan

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →