22/01/2014
Компания SplashData опубликовала свой ежегодный рейтинг худших паролей, проанализировав для этого миллионы украденных данных, размещённые в открытом доступе. В 2013 году впервые пост лидера покинуло слово password (англ. пароль), уступив его комбинации 123456.
На рейтинге за 2013 год определённо отразился взлом серверов компании Adobe Systems. В список попали пароли adobe123 и photoshop. "Это хорошее напоминание о том, что не стоит основывать свой пароль на названии веб-сайта или приложения, в котором собираетесь работать", – говорит генеральный директор SplashData Морган Слейн (Morgan Slain).
Другие вошедшие в десятку пароли включают в себя небезызвестный qwerty, а также abc123 и iloveyou. Десять из двадцати вошедших в рейтинг паролей являются простейшими цифровыми комбинациями (111111, 1234, 12345 или 000000).
По словам представителей фирмы, они публикуют этот список ежегодно с 2011 года, чтобы мотивировать людей менять уязвимые пароли на наиболее безопасные. Возможно, после того, как пользователи узнают, что использовать слабые пароли небезопасно, они предпримут какие-то шаги, дабы защитить свои личные данные. Компания советует потребителям немедленно сменить свой пароль, если он идентичен какому-либо из указанных в рейтинге.
Среди рекомендаций специалистов классические: использовать разные пароли для различных сайтов (а не один для каждого), составлять пароли из случайных слов, а не логичных фраз (например, cakes_years_birthday или smiles_light_skip), перемежать буквы и цифры для усложнения дешифровки. В пароле должно быть как минимум восемь символов.
Рейтинг худших паролей 2013 года можно изучить по следующему адресу: http://splashdata.com/press/worstpasswords2013.htm
SplashID Enterprise 2.0 Launches With New Mobile and Web Access, Plus Active Directory Integration to Streamline Enterprise Password Management and Security