За последние годы в сеть утекли огромные массивы личной информации. Исследователи из Cybernews проанализировали 19 миллиардов паролей из таких баз и пришли к тревожным выводам: 94% паролей оказались слабыми, однообразными и легко угадываемыми.
«Мы столкнулись с распространенной эпидемией повторного использования слабых паролей. Только 6% из них уникальны, что делает бесчисленное количество пользователей уязвимыми для "атак по словарю". Получается, что для большинства людей безопасность зависит только от двухфакторной аутентификации — если она вообще включена», – отметила Неринга Масияускайте, специалист по информационной безопасности из Cybernews.
Команда выявила, что из более чем 19 миллиардов паролей только около 1,14 миллиарда были уникальными. Простой пароль вроде «1234» использовался более 727 миллионов раз. Во многих случаях это связано с тем, что пользователи не меняют настройки по умолчанию после покупки устройств.
Большинство пользователей использует пароли с фиксированной длиной в 8 или 10 символов только потому, что системы не дают ввести более короткие варианты. К тому же около трети паролей состоит только из строчных букв и цифр без специальных знаков, что значительно повышает уязвимость к атакам методом перебора. Но самое худшее, что люди используют определенные слова или фразы, которые легко пробиваются мошенниками.
Самые популярные пароли часто включают общеизвестные слова:
- Позитивные идеи: любовь (87 млн), солнце (34 млн), мечта (6,1 млн), радость (6,9 млн);
- Термины поп-культуры: Марио (9,6 млн), Джокер (3,1 млн), Бэтмен (3,9 млн), Тор (6,2 млн);
- Города и штаты: Рим (13 млн), Дакота (1,2 млн), Техас (1,1 млн), Каролина (1,9 млн);
- Продукты: пицца (3,3 млн), яблоко (10,7 млн), чай (36 млн), апельсин (3,6 млн).
Масияускайте подчеркнула, что надёжный пароль должен состоять из 12 случайных символов. Простые и запоминающиеся слова — лёгкая цель для мошенников.