Крупным ботнетам, состоящим из десятков тысяч компьютеров, под силу преодолеть самые современные средства обеспечения безопасности и нанести достаточно большой ущерб. Тем не менее, больше всего удручает тот факт, что одна из самых больших проблем, которую можно легко устранить, по-прежнему существует. И это ненадежные пароли.
В настоящее время в сети появилась свежая версия рейтинга 25 худших паролей по итогам 2014 г., составленного по результатам последним исследования SplashData, которое показывает, какие из неудачных паролей встречаются чаще всего.
Наиболее распространенным паролем среди похищенных злоумышленниками паролей является комбинация цифр 123456, которая в 2013 г. сместила с первого места многолетнего лидера – “password”. Другими фаворитами в буквенно-числовом зале позора являются “12345678”, “qwerty”, “monkey” и новичок “batman”. По словам эксперта в области компьютерной безопасности Марка Бернетта, приведенным ниже по тексту топ-25 худших паролей отображает невероятные 2,2% от всех украденных паролей. Правда, обнадеживает тот факт, что люди становятся осторожнее, и доля плохих паролей в общем количестве раскрытых паролей снижается.
Сотрудники SplashData рекомендуют создавать пароли, который включают в себя как минимум 8 (желательно больше) символов с использованием букв, цифр и спецсимволов, избегая применения словарных слов, которые легко поддаются взлом методом подбора вариантов. Как отмечает Buffer Open, другие более надежные методы включают кодовые слова, мнемонические схемы и различные приемы запоминания, включая “жемчужину” от XKCD. Рекомендуется также не использовать один и тот же пароль на нескольких сайтах/сервисах. В случае использования множества различных паролей есть смысл присмотреться к специальным менеджерам паролей. Благо таких сейчас достаточно.
Итак, – полный список худших паролей за 2014 г. по версии SplashData выглядит следующим образом:
- 123456;
- Password;
- 12345;
- 12345678;
- qwerty;
- 123456789;
- 1234;
- baseball;
- dragon;
- football;
- 1234567;
- monkey;
- letmein;
- abc123;
- 111111;
- mustang;
- access;
- shadow;
- master;
- michael;
- superman;
- 696969;
- 123123;
- batman;
25. trustno1. (SplashData/NovostIT)
