Wciąż ten sam błąd – ustawiamy hasła, które da się złamać w sekundę

Czy hasła to dla nas wciąż czarna magia?

Czy praca zdalna i hybrydowa przyczyniła się do świadomości użytkowników odnośnie do zagrożeń czyhających w sieci? Może tak, ale faktem jest, że wciąż popełniamy błędy w podstawowej kwestii, jaką są mocne hasła. Nawet jeśli znamy zasady, to nie zawsze się ich trzymamy – jak pokazuje kolejna edycja badania przeprowadzonego przez NordPass. 

Miliony osób ustawiają haseł, które da się złamać w mniej niż sekundę

Eksperci z NordPass przeanalizowali „ważące” 3 terabajty bazy haseł, które udało się złamać. Na tej podstawie udało się ustalić, które powtarzają się najczęściej. Słowem – jakie są najgorsze hasła: często używane i bez większych problemów przechwytywane przez osoby trzecie. 

Absolutnym numerem jeden okazało się „password” – to (nomen omen) hasło tylko w opisywanej bazie znalazło się prawie 5 milionów razy. Tymczasem jego złamanie zajmuje aktualnie mniej niż jedną sekundę. Tyle samo cyberprzestępca potrzebuje, by złamać kolejne hasło z rankingu: „123456”. Nie myśl też, że dopisanie kolejnych trzech cyfr coś zmienia – stające na najniższym stopniu podium „123456789” również da się odkryć w niespełna sekundę. Co było dalej…?

Najgorsze hasła 2022 roku:

1. password (do złamania w <1 s)
2. 123456 (do złamania w <1 s)
3. 123456789 (do złamania w <1 s)
4. guest (do złamania w 10 s)
5. qwerty (do złamania w <1 s)
6. 12345678 (do złamania w <1 s)
7. 111111 (do złamania w <1 s)
8. 12345 (do złamania w <1 s)
9. col123456 (do złamania w 11 s)
10. 123123 (do złamania w <1 s)
11. 1234567 (do złamania w <1 s)
12. 1234 (do złamania w <1 s)
13. 1234567890 (do złamania w <1 s)
14. 000000 (do złamania w <1 s)
15. 555555 (do złamania w <1 s)
16. 666666 (do złamania w <1 s)
17. 123321 (do złamania w <1 s)
18. 654321 (do złamania w <1 s)
19. 7777777 (do złamania w <1 s)
20. 123 (do złamania w <1 s)
21. D1lakiss (do złamania w 3 h)
22. 777777 (do złamania w <1 s)
23. 110110jp (do złamania w 3 s)
24. 1111 (do złamania w <1 s)
25. 987654321 (do złamania w <1 s)

Jeżeli myślisz, że „1q2w3e4r” jest bardziej pomysłowe, to… nie – nie jest (znajduje się na 32. miejscu). Z kolei „iloveyou” na 43., a „1qaz2wsx” na 55. Wymagającym najdłuższego łamania hasłem w zestawieniu TOP 200 jest natomiast „marseille” z miejsca 168. – to wciąż jednak tylko 1 dzień. 

Co robimy źle?

Co jest złego z tymi wszystkimi hasłami? Cóż, łamią one podstawowe zasady. Po pierwsze: są strasznie krótkie – tak naprawdę długość hasła odgrywa bowiem kluczową rolę. Dobre hasło powinno mieć kilkanaście, a najlepiej jeszcze więcej znaków. 

ilustracja: XKCD (CC BY 2.5)

Po drugie: są łatwe do odgadnięcia, bo zawierają albo naturalne ciągi znaków na klawiaturze, albo też są prawdziwymi, istniejącymi wyrazami. To też poważny błąd. Dobre hasło powinno być – owszem – łatwe do zapamiętania, ale trudne do odgadnięcia. 

Oczywiście to wszystko zależy… 

Czym innym jest oczywiście hasło do konta bankowego, a czym innym – do serwisu, do którego chcemy się zalogować raz i więcej do niego nie wracać. Wiara, że podane w tym raporcie hasła dotyczą tylko tej drugiej sytuacji, byłaby chyba jednak oznaką naiwności. 

Źródło: NordPass, Softpedia

Reakcja

0%0Pozytywnie0%0Neutralnie 0%0Negatywnie

Twoje emocje

0%0Lubię to!

0%0Super0%0Ekscytujący 0%0Ciekawy0%0Smieszny0%0Smutny0%0Wściekły0%0Przerażony0%0Szokujący0%0Wzruszający0%0Rozczarowany0%0Zaskoczony

Co sądzisz?

0%0Prawda0%0Manipulacja0%0Fake news

0

0Ulub

Oryginalne źródło ZOBACZ