av Martin Brinkmann på desember 16, 2018 i Internet – Ingen kommentarer
Hvis du er en leser av denne bloggen vet du at det er viktig å bruke unike og sterke passord for eventuelle online eller offline-tjenesten du vil bruke.
De fleste bruker et passord manager for det, enten en som integreres i nettleseren din og lagrer data i skyen, for eksempel LastPass eller 1Password, en hybrid som Bitwarden, eller en lokal passord manager som KeePass som lagrer data lokalt, og kan også være integrert i nettlesere.
De fleste Internett-brukere, derimot, ser ut til å følge sine egne retningslinjer når det kommer til å velge passord for tjenestene; det er det inntrykket du får når du ser på de 100 verste passord av 2018, og sammenligne disse med tidligere år.
Er fortsatt på topp er usikre passord som 123456, passord, eller 123456789. Her er hele topp 10-listen av svake passord og topp liste endring i forhold til fjorårets liste.
- 123456 Uendret
- passord Uendret
- 123456789 Opp 3
- 12345678 Ned 1
- 12345 Uendret
- 111111 Ny
- 1234567 Opp 1
- solskinn Ny
- qwerty Ned 5
- iloveyou Uendret
Nummer én passord, 123456, har vært den mest brukte svake passord i de siste fem år i henhold til SplashData, og de fleste passord i topp 10 har vært der i minst et år.
Hvorfor er Internett-brukere velger disse svake passord når de logger deg for tjenester? Det er en blanding av å velge et passord som er lett å huske (behagelig), og til tross for alle lekkasjen horror historier fra fortiden, likegyldighet og, i noen tilfeller, uvitenhet.
Selskapene kunne gjøre mer for å hindre bruk av kjent svake passord, men mange Internett-selskaper unngå komplekse passord for regler som de kan hindre brukere.
Metodikk
SplashData analyserer lekket passord databaser og passord de inneholder for å finne ut hvilket passord er som oftest brukes av Internett-brukere. Resultatet er et øyeblikksbilde av passord for å velge vaner av Internett-brukere; den er ikke komplett og 100%, og det er uten tvil den viktigste kritikken som rapporten ansikter.
Tjenestene lekket passord kom fra, kan også påvirke resultatene, folk kan velge sikre passord på tech-fokuserte nettsteder og mindre fester seg på områder som ikke har noe å gjøre med tech.
Lekkasjen kilder og alder av passord er ikke nevnt.
Forslag
SplashData publisert tre forslag for å “bli tryggere fra hackere, online”:
- Bruk minst 12 tegn som er med blandede typer tegn, f.eks. store og små bokstaver, tall og spesialtegn.
- Bruk unike passord.
- Bruk en passord manager.
Du kan også vurdere å aktivere to-faktor autentisering for viktige tjenester for å legge til et ekstra lag av beskyttelse til kontoen din.