Популярность — это в большинстве случаев качество исключительно положительное. Ну, например, популярная программа, популярный певец. То есть означает, что некий объект, воодушевлённый или неодушевлённый, со словечком «популярный» очень даже всем нравится; и боле того — некоторые от него (этого объекта) без ума.
Только вот досада, так сложилось, что самые популярные пароли, как раз-таки, имеют прямо противоположный эффект — крайне отрицательный. Да, они-то нравятся пользователям Сети, но лучше бы они им не нравились.
Почему? Их популярность объясняется простотой. Легко составить, легко запомнить… Дескать, вот он ключик мой, быстренько набирается, никогда не потеряю. К примеру, «1234», «qwerty», «abcdef» и др.
Да, это так, но вот в плане безопасности эти самые «хитовые» последовательности, образно говоря, никакие. Их можно подобрать в два счёта, без всяких там хакерских утилит, глубоких познаний программирования и веб-технологий.
Казалось бы, очевидный факт — Опасно! Не используй! Ан нет, всё одно выбирают граждане примитив. Надеются, что взламывать их никто никогда не будет. И заблуждаются! Потом расплачиваются за халатность по отношению к защите личных данных потерей аккаунтов, денежных средств, конфиденциальной информации. В общем, становятся обладателями множества неприятностей по собственной вине.
Тревожная статистика
Для начала полюбуйтесь на список наиболее распространённых неустойчивых паролей, которые применяют пользователи России:
«Хиты» международного значения (используемые во всём мире) тоже имеют по символьному набору схожую структуру. Другими словами говоря, по примитивности далеко не ушли.
В 2015 году ИТ-компания SplashData выполнила анализ свыше 2 млн. действующих паролей. Специалисты составили ТОП самых часто используемых простых паролей. Первые три места заняли эти комбинации:
- — 123456
- — password
- — 12345678
Как видите, чтобы их набрать на клавиатуре, нужно применить минимум усилий — последовательно нажать клавиши. А ведь эта быстрота и тривиальность губительна применительно к паролю. Вы только на мгновение представьте, если бы у вас был аналогичной конструкции (имеется в виду по сложности) ключ от дома, сейфа, машины… Ощущаете возможные последствия? Вот, и в Сети точно также. Не ровен час, «уведут» из под носа учётную запись с таким ключиком у вас компьютерные воришки.
Также SplashData в своём исследовательском отчёте отметила, что часть почитателей «знаменитых комбинаций» топовым хитам предпочла часто встречающиеся в обиходной речи слова: «starwars», «football», «solo», «baseball».
Стоить отметить, что эти решения — тоже не выход. Они довольно быстро подбираются взломщиками при помощи специальных словарей.
Вот ещё один ТОП независимых исследований. Не используйте подобные сочетания символов и цифр при регистрации на сайтах.
Что известно хакерам?
Для тех, кто не знает: хакеры — это профессиональные взломщики сайтов, программ, сервисов и других компьютерных систем. Кому, как не им знать, какие пароли популярней всего.
Так вот. Осенью 2015 года некая хакерская группа в открытом доступе выложила парольные хеши (зашифрованные пароли) от 36 млн. аккаунтов сайта знакомств Ashley Madison. Эту огромную базу не оставила без внимания другая группа взломщиков под названием CynoSure Prime. Они выяснили то, что свыше 15 млн. этих паролей закодировано при помощи известного алгоритма MD5. 11 млн. из них они взломали (расшифровали) и затем опубликовали по ним интересную статистику:
Из 117162098 «вскрытых» ключей было:
- 4 867 246 — уникальных;
- 630 000 — в виде имени пользователя.
Большинство взломанных комбинаций состояли из букв нижнего регистра или только из одних цифр.
Диапазон длины паролей составил от 1 (!) до 28 символов. Наиболее используемая длина ключа приравнивалась к 6-8 символам.
Но на этом CynoSure Prime не остановились и дополнительно составили ТОПы самых смешных и самых примитивных паролей. В этих комбинациях пользователи использовали весёлые, неприличные выражения, забавные синтаксические вариации со словом «password» и т.д.
Скажите популярным паролям «нет»!
Чтобы не использовать «слабые» пароли, придерживайтесь этих простых советов:
- Используйте в ключе различные символьные наборы — цифры, буквы, спецсимволы.
- Пользуйтесь генераторами паролей.
- Не используйте словарные слова, примитивные логические последовательности (1234, abce).
- Выдерживайте минимальную длину ключа — 6-12 знаков (не меньше! а лучше — больше).
- Проверяйте ключи на устойчивость в специальных сервисах.
Сложные пароли — залог вашей безопасности в интернете!
Видео по теме:
А если статья оказалась вам полезной, не забудьте поставить лайк!
