Οι αδύναμοι κωδικοί πρόσβασης εξακολουθούν να αποτελούν πρόβλημα στο σημερινό Διαδίκτυο. Φαίνεται ότι πολλοί χρήστες συνεχίζουν να επιλέγουν αδύναμους κωδικούς πρόσβασης που ήταν αδύναμοι πριν από 20 χρόνια και συνεχίζουν να είναι οι πιο αδύναμοι από τους αδύναμους. Είναι πιθανώς μέρος της ευκολίας και του μέρους που δεν είναι γνωστός-better που παίζουν ρόλο εδώ.
Σκορδάμπαέχει κυκλοφορήσειΗ έξι ετήσια αναφορά κωδικού πρόσβασης των κορυφαίων 200 πιο συνηθισμένων κωδικών πρόσβασης. Η εταιρεία έχει αναλύσει μια βάση δεδομένων 2,5 terabyte που "εξάγεται από διάφορες διαθέσιμες στο κοινό πηγές".
Σημείωμα: Είναι πιθανό ότι η Nordpass δεν μπορούσε να σπάσει ολόκληρη τη λίστα των κωδικών πρόσβασης. Με αυτό είπε, εάν ένας από τους κωδικούς πρόσβασής σας βρίσκεται σε μια τέτοια λίστα, θα το αλλάξετε καλύτερα αμέσως σε κάτι πιο ασφαλές.
Οι κορυφαίες 10 από όλες τις χώρες μοιάζουν με αυτό:
- 123456
- 123456789
- 12345678
- σύνθημα
- Qwerty123
- qwerty1
- 1111111111111111111 ετών
- 12345
- μυστικό
- 123123
Μπορείτε να ελέγξετε μεμονωμένες λίστες 44 χωρών ή το ίδιο για τους εταιρικούς κωδικούς πρόσβασης, τις οποίες οι λίστες Nordpass σε ξεχωριστή λίστα.
Όλοι οι μη εταιρικοί κωδικοί πρόσβασης που αποτελούν τα κορυφαία 10 είναι ραγισμένα σε λιγότερο από ένα δευτερόλεπτο σύμφωνα με το Nordpass. Οι άλλοι 190 κωδικοί πρόσβασης χρησιμοποιούν ένα παρόμοιο σχήμα και τα περισσότερα είναι επίσης ραγισμένα σε λιγότερο από ένα δευτερόλεπτο. Ενώ οι αριθμοί και το Qwerty κυριαρχούν, υπάρχουν επίσης μεμονωμένες λέξεις και ακόμη και ορισμένοι κωδικοί πρόσβασης που είναι πιο περίπλοκες στη λίστα.
Σχετικό περιεχόμενο:
Πόσος χρόνος χρειάζεται για να σπάσετε έναν κωδικό πρόσβασης το 2024;
Βρίσκετε το TAG12WSX στη θέση 30. Βρέθηκε περισσότερες από 90.000 φορές σύμφωνα με το Nordpass. Άλλα παραδείγματα περιλαμβάνουν 111222tianya, βρέθηκαν περισσότερες από 44.000 φορές, και Chesse, η οποία βρέθηκε περισσότερο από 23.000 φορές.
Εάν εξετάσετε πιο προσεκτικά τους κωδικούς πρόσβασης, μπορείτε να παρατηρήσετε την απουσία συμβόλων. Ενώ υπάρχουν ένας ή δύο κωδικοί πρόσβασης με ένα @-symbol, μερικοί με!, Και G: Τσεχάουτ, που παίρνει το μεγαλύτερο για να σπάσει σε ολόκληρη τη λίστα, δεν υπάρχει σχεδόν κανένα σύμβολο που χρησιμοποιείται σε ολόκληρο τον κατάλογο.
Η δεύτερη ενδιαφέρουσα λήψη είναι ότι δεν υπάρχουν ελάχιστα κεφαλαία γράμματα. Το πρώτο κεφαλαίο γράμμα INS που βρέθηκε στον κωδικό πρόσβασης, ο οποίος βρίσκεται στη θέση 26. Το επόμενο είναι το Qwerty123 στη θέση 36 και το Qwerty123! στη θέση 46.
Για να το συνοψίσουμε:
- Οι πιο συνηθισμένοι κωδικοί πρόσβασης χρησιμοποιούν πεζά γράμματα και αριθμούς μόνο για το μεγαλύτερο μέρος.
- Τα σύμβολα και τα κεφαλαία γράμματα απουσιάζουν σχεδόν σε ολόκληρη την λίστα.
Τα ευρήματα του Nordpass:
- Ο κωδικός πρόσβασης 123456 εξακολουθεί να είναι ο χειρότερος κωδικός πρόσβασης στον κόσμο.
- Οι εταιρικοί κωδικοί πρόσβασης και οι μη εταιρικοί κωδικοί πρόσβασης δεν είναι διαφορετικοί όσον αφορά την ασφάλεια.
- Φαίνεται ότι δεν υπάρχει βελτίωση σε σύγκριση με πριν από έξι χρόνια.
Η λίστα υπογραμμίζει ένα πρόβλημα, αλλά δεν είναι δικό σας
32 κωδικοί πρόσβασης χαρακτήρων που δημιουργούνται από το Keepass
Το Nordpass υποδηλώνει ότι οι χρήστες μπορούν να βελτιώσουν την ασφάλεια του κωδικού πρόσβασης χρησιμοποιώντας έναν διαχειριστή κωδικού πρόσβασης. Αυτή είναι η κύρια διαδρομή από όλες τις αδύναμες καταχωρίσεις κωδικών πρόσβασης.
Αν δεν είστε πραγματικά καλοί στο να θυμάστε ισχυρούς μοναδικούς κωδικούς πρόσβασης, οι διαχειριστές κωδικών πρόσβασης είναι η καλύτερη επιλογή. Υπάρχουν πολλές δωρεάν εναλλακτικές λύσεις.
Υπάρχει το Keepass, το οποίο εξακολουθεί να είναι η προσωπική μου αγαπημένη εφαρμογή, και επίσηςΔιχαλωτά, η οποία είναι επίσης εξαιρετική και ανοιχτή πηγή. Εξαρτάται από τα σενάρια προσωπικής χρήσης σας.
Το κύριο πλεονέκτημα ενός διαχειριστή κωδικών πρόσβασης είναι ότι παράγει και αποθηκεύει τόσους ισχυρούς μοναδικούς κωδικούς πρόσβασης όπως χρειάζεστε. Το Bitwarden είναι λίγο πιο εύκολο στη χρήση εάν χρειάζεστε συγχρονισμό, αλλά και οι δύο υποστηρίζουν αυτό σε μία ή την άλλη μορφή.
Συνιστώμενη ανάγνωση:Minecraft για να συνεχίσει με τακτικές ενημερώσεις, No 'Minecraft 2' στο θέαμα
Τα καλά νέα είναι ότι μπορείτε να ξεκινήσετε αμέσως, αν δεν το έχετε κάνει ήδη. Οι περισσότεροι τακτικοί εδώ σε ghacks χρησιμοποιούν πιθανώς ήδη έναν διαχειριστή κωδικού πρόσβασης ή πολλούς διαχειριστές. Χρειάζονται λίγα λεπτά για να κατεβάσετε έναν διαχειριστή κωδικού πρόσβασης και να το εγκαταστήσετε. Πολλές εισαγωγές υποστήριξης από προγράμματα περιήγησης και αρκετές άλλες εφαρμογές. Μπορεί να χρειαστείτε λίγο χρόνο για να αλλάξετε αδύναμη για να εξασφαλίσετε τους κωδικούς πρόσβασης, αλλά η βαριά ανύψωση γίνεται από τον διαχειριστή κωδικού πρόσβασης.
Το PassKeys, ένα επερχόμενο πρότυπο που αντικαθιστά τους κωδικούς πρόσβασης με κλειδιά που αποθηκεύονται στις συσκευές του χρήστη, δεν θα αντικαταστήσουν τους κωδικούς πρόσβασης σύντομα. Η υιοθεσία παίρνει ρυθμό, αλλά εξακολουθεί να είναι αργή. Πολλές υπηρεσίες, συστήματα ή εφαρμογές στο Διαδίκτυο δεν υποστηρίζουν ακόμη το πρότυπο. Πολλοί χρήστες του Διαδικτύου ενδέχεται να το βρουν πολύ περίπλοκο σύστημα, τουλάχιστον τα επόμενα χρόνια.
Ποια είναι η λήψη αυτής της ανάλυσης; Χρησιμοποιείτε μερικές φορές αδύναμους κωδικούς πρόσβασης ή χρησιμοποιείτε εξαιρετικά ασφαλείς κωδικούς πρόσβασης ακόμη και για λογαριασμούς throwaway; Μη διστάσετε να αφήσετε ένα σχόλιο παρακάτω.