Наихудшие пароли 2018 года, или Добро пожаловать в Пентагон?
У среднего интернет-пользователя есть более 200 цифровых аккаунтов, большинство которых требуют пароли для доступа. Запомнить их все невозможно.
Многие используют один и тот же пароль для разных аккаунтов, и понятно, что это не самый лучший вариант. Другие используют пароли, которые легко запомнить, и которые, конечно же, слабые для взломщиков. Последовательность типа «123456» легко запоминается, но её легко преодолеть.
Создатели программы защиты паролем Dashlane опубликовали топ-10 наихудших нарушителей паролей в 2018 году. Это частные лица и организации, которые совершили грубейшие ошибки в использовании паролей.
Во главе списка оказался певец и автор песен Канье Уэст, который заснял свой телефон на видео во время визита президента Трампа. Пароль певца для разблокировки телефона «000000» увидели миллионы людей.
Знаменитостям можно простить их слабости. Однако под вторым номером в списке оказался Пентагон, серьёзная, казалось бы, организация. В ходе проверки, проведенной Главным бюджетно-контрольным управлением (GAO) США, у министерства обороны обнаружились «многочисленные уязвимости в кибербезопасности в нескольких системах». Группа из GAO смогла угадать административные пароли на некоторых компьютерах всего за девять секунд, а также обнаружила, что программное обеспечение многих систем вооружения было защищено только паролями по умолчанию (!), которые любой желающий мог подобрать даже при помощи поиска в Google.
Далее в списке оказались владельцы криптовалют, которые спешили обналичить деньги в начале 2018 года, когда биткоин торговался около $20 000 (против нынешних $3300). И это неудивительно, учитывая массовый гипнотизм того времени.
Компания Nutella призвала своих последователей в Твиттере использовать «nutella» в качестве пароля, и конечно же, это плохой совет.
Это были всего лишь четыре из десяти наихудших нарушителей порядка.
Наверное, вы не поверите, что дальнейших строчках списка оказались Белый дом США, Google, ООН и Кембриджский университет!
Вот некоторые элементарные советы, используя которые вы не попадёте в подобные списки:
- Защитить паролем нужно все свои аккаунты;
- Следует использовать надёжные пароли (но не типа «nutella»);
- Используйте разные пароли (один пароль не более одного раза).
Интересен продукт самой компании Dashlane: он позволяет запомнить всего один пароль, который поможет автоматически сгенерировать и хранить сложные пароли для других аккаунтов.