Не используйте «admin»: 20 наиболее часто используемых паролей в Великобритании выявлены в результате резкого роста числа случаев мошенничества | Мошенничество

Это мечта хакера. Несмотря на неоднократные предупреждения о необходимости защиты онлайн-аккаунтов, новое исследование показывает, что «admin» является наиболее часто используемым паролем в Великобритании.

Второй по популярности, «123456», также вряд ли сможет сдержать хакеров.

Ежегодный обзор 200 самых распространенных паролей, проводимый технологической компанией NordPass, вызывает удручающее впечатление у экспертов по безопасности, полиции и органов по борьбе с мошенничеством.

Хотя эксперты по кибербезопасности повторяют, что простые пароли очень легко подобрать, эти предупреждения остаются без внимания.

В Великобритании в топ-20 доминируют слова, числовые комбинации и распространённые комбинации клавиш. Различные варианты слова «пароль» занимают до пяти из этих мест, причём простые числовые комбинации, в том числе «12345678», а затем «123456789», используют ещё пять. До сих пор так легко взломать.

Это не просто проблема: австралийцы, американцы и немцы также используют «admin» чаще, чем любой другой пароль, при доступе к веб-сайтам, приложениям и входе в систему на своих компьютерах. Во всем мире самым популярным является номер «123456».

«Несмотря на все усилия по обучению кибербезопасности и повышению осведомленности о цифровых технологиях на протяжении многих лет, данные показывают лишь незначительные улучшения в гигиене паролей», — говорит Каролис Арбачаускас из NordPass, менеджера паролей, целью которого является обеспечение безопасности данных.

«Около 80% утечек данных вызваны скомпрометированными, слабыми и повторно используемыми паролями, и преступники будут усиливать свои атаки настолько, насколько смогут, пока не достигнут препятствия, которое они не смогут преодолеть».

Как выглядит мошенничество

В то время, когда многие из нас сталкиваются с растущим числом паролей, кажется, что люди выбирают простой вариант. Преступники это прекрасно понимают и при систематической атаке на чьи-либо аккаунты будут использовать очевидные варианты.

«Проблема с легко запоминающимися паролями заключается в том, что большинство из них можно взломать или угадать за считанные секунды, используя технику, называемую «атакой по словарю» — систематический метод подбора пароля путем перебора множества распространенных слов и их простых вариаций», — говорит Арбачаускас.

“Еще одна проблема заключается в том, что люди склонны использовать их повторно довольно часто. Пользователи ссылаются на то, что у них слишком много учетных записей, чтобы создавать и запоминать уникальные пароли для всех. Это ужасно. Люди, которые используют слабые пароли или используют их повторно, рискуют своей цифровой жизнью и своей личностью”.

Недавнее исследование Virgin Media O2 показывает, что четверо из каждых пяти человек используют одни и те же или почти идентичные пароли в онлайн-аккаунтах, что дает хакерам почти открытую дверь для компрометации учетных записей.

Вы можете быть предупреждены об атаке сообщением о том, что вы пытаетесь изменить свой адрес электронной почты или другие данные, связанные с учетной записью.

Что делать

Делайте свои пароли длинными и надежными. Это может быть объединение трех случайных слов (например, applepenbiro) или смешивание цифр, букв и специальных символов.

Не используйте повторно один и тот же пароль. Эмпирическое правило заключается в том, что каждая учетная запись должна иметь уникальный пароль, поскольку, если одна учетная запись будет взломана, хакеры могут использовать те же учетные данные для других учетных записей.

Сейчас измените все пароли, которые являются вариациями одного и того же слова, начиная с важных наборов учетных записей: банков, электронной почты, рабочих и мобильных устройств.

Используйте менеджеры паролей — они часто интегрированы в веб-браузеры. У Apple есть iCloud Keychain, а у телефонов Android — Google Password Manager, оба из которых могут генерировать и сохранять сложные пароли.

Двухфакторная аутентификация (2FA) — это то, что вы можете настроить для своей электронной почты и других важных онлайн-аккаунтов, чтобы добавить дополнительный уровень безопасности. Это предполагает предоставление чего-то, к чему можете получить доступ только вы, например, кода, отправленного вам в текстовом сообщении. Вам следует включить 2FA для каждой услуги, которая ее предлагает.