12345: самые популярные и самые небезопасные пароли
«Уж сколько раз твердили миру», что пароль не должен быть простым — в идеале доступ к вашим данным должен оберегать состоящий из комбинации букв разного регистра, цифр и спецсимволов пароль. Причём чем длиннее он будет, тем лучше. Но, похоже, что к этим советам прислушиваются лишь единицы.
Едва ли не еженедельно в интернете появляются базы данных с украденными личными данными разного характера и в том числе с паролями. Разработчики менеджера паролей NordPass, изучив 500 000 000 утекших в сеть паролей, которые оказались в распоряжении специалистов по кибербезопасности, составили рейтинг из 200 самых популярных и самых небезопасных паролей, которые пользователи использовали в 2019 году. С полным списком можно ознакомиться на сайте NordPass, а топ-10 можно увидеть ниже:
- 12345
- 123456
- 123456789
- test1
- password
- 12345678
- zinch
- g_czechout
- asdf
- qwerty
Как подчёркивают эксперты, всё так же популярны последовательные цифровые комбинации, идущие подряд по вертикали или горизонтали на клавиатуре символы, стали часто использоваться мужские и женские имена, названия отдельных видов спорта и музыкальных коллективов, а также популярных брендов.
В топ-10 наиболее популярных паролей, по версии российской компании DeviceLock, проанализировавшей 3,5 миллиарда утекших в сеть паролей, стали следующие комбинации:
- 123456
- 123456789
- qwerty
- password
- 12345
- qwerty123
- 1q2w3e
- 12345678
- 111111
- 1234567890
И кириллические сочетания:
- я
- пароль
- йцукен
- любовь
- привет
- люблю
- наташа
- максим
- андрей
- солнышко
Специалисты и в России, и за рубежом сходятся в том, что пользователи продолжают использовать максимально легко запоминающиеся пароли, которые так же легко и взломать. Очень часто один и тот же пароль используется для различных аккаунтов и сервисов, что не повышает общий уровень кибербезопасности людей. При этом многие объясняют своё нежелание создавать сложные пароли тем, что они не защищают никакой критичной для них информации.
Эксперты рекомендуют, во-первых, поменять пароли, если они входят в представленные выше рейтинги, во-вторых, использовать сложные и уникальные комбинации для каждого аккаунта, в-третьих, удалять старые и неиспользуемые профили, в-четвёртых, использовать менеджеры паролей (не храните их в браузере и тем более в записанном на бумаге виде) и программы для их хранения, в-пятых, использовать двухфакторную аутентификацию везде, где это возможно. Кроме того, периодически необходимо менять пароли (примерно раз в полгода) и выбирать максимально необычные ответы на секретные вопросы, чтобы усложнить злоумышленникам взлом аккаунта.