W sieci regularnie pojawiają się listy najpopularniejszych haseł na świecie. Sęk w tym, że przestępcy wcale się nie ograniczają do sprawdzenia tych oczywistych oczwysistości podczas ataku brutal force. Istnieją także całe kategorie haseł i frazy, których lepiej nie używać, ponieważ stanowią one liche zabezpieczenie. To, czego należy unikać, sprawdziła firma Dojo, która przeanalizowała dane brytyjskiego Narodowego Centrum Cyberbezpieczeństwa (NCSC) dotyczące 100 000 haseł.
Hasła, których lepiej unikać
Nim jednak przejdziemy do listy, warto zwrócić uwagę na pewną kwestię. Otóż dzięki badaniu okazało się, że ludzie mają tendencję do używania jednego hasła, ale z pewnymi zmianami polegającymi na dodawaniu pojedynczych znaków, lub odwracaniu ich kolejności. Na przykład, kiedy ktoś ma hasło chomik1234 na swojego głównego maila, to z dużą dozą prawdopodobnieństwa na serwisy społecznościowe loguje się hasłem chomik12345 lub chomik4321. Oczywiście inne modyfikacje także są spotykane, jednak chomik w jednym haśle jest znakiem dla przestępców, że znajdą tego uroczego gryzonia także wszędzie indziej.
Zobacz też: Niejasna przyszłość Google Stadia – coś tu poszło nie tak
Skoro już ten aspekt mamy za sobą, a ja miałem pretekst do pisania o chomikach, to możemy przejść do listy najpopularniejszych kategorii. Ta z wyszczególnieniem tego, ile razy one padły na 100 tysięcy haseł, prezentuje się następująco w kolejności od najpopularniejszego:
- Imiona zwierząt/wyrazy sympatii: 4032
- Imiona: 3913
- Zwierzęta (głównie psy 354 i koty 265, chomiki są raczej daleko na liście): 2112
- Emocje: 1917
- Żywność: 1662
- Kolory: 1450
- Przekleństwa: 1268
- Działania: 991
- Członkowie rodziny: 723
- Marki samochodów: 606
- Miasta: 505
- Marki: 477
- Kraje: 463
- Sporty: 457
- Religie: 341
- Hobby: 314
- Pogoda: 313
- Napoje: 268
- Platformy mediów społecznościowych (np. Facebook jako hasło na Facebooka): 253
- Znaki zodiaku: 204
Wniosek jest tylko jeden: najlepiej jest korzystać z menadżerów haseł i ich generatorów. Jeśli ktoś jednak z jakiegoś powodu nie może, to niech przynajmniej unika powyższych kategorii. I nie, hasło Barłomiej, kiedy mamy na imię Tomasz nie jest sprytnym wybiegiem, który zmyli cyberprzestępcę.
Źródło: TechSpot