warum können passwörter überhaupt erraten werden?

Die meisten Personen sind eben leider doof genug, ein einfach zu erratendes Passwort zu nutzen. Ich verwende bspw. oft folgende von mir erstellte Wortliste:

https://github.com/ruhrgur/rockdich

Erfahrungsgemäß können fast 2/3 aller Passwörter mit einer solchen Liste geknackt werden, wenn man diese mutiert (d. h. die Groß- und Kleinschreibung variiert, Zahlen ergänzt, etc.). Darüber hinaus ist es auch möglich, wenn man Informationen über das Ziel eines Angriffs sammeln kann, eine individualisierte Wortliste zu erstellen.

LG

Die Einfallslosigkeit bei der Wahl der Passwörter ist grenzenlos. Es gibt sogar Top 10 Listen, was gerade die beliebtesten Passwörter sind.

https://www.tagesspiegel.de/gesellschaft/mit-neuer-top-1-das-sind-die-zehn-beliebtesten-passworter-in-deutschland-10948279.html

Das beliebteste Passwort im Jahr 2023 war „123456789“. 2022 war das beliebteste Passwort „123456“.