כשזה מגיע לסיסמאות חזקות, נראה שלעולם לא למדנו.

מומחי אבטחת סייבר אומרים לנו כבר שנים מהלֹאלשימוש עבור סיסמאות, ובכל זאת, "123456" ו"סיסמה" עדיין בראש הרשימה. השבוע,NordPassפרסמה את הרשימה השנתית החמישית של 200 הסיסמאות הנפוצות ביותר - ויש כמה עבריינים חוזרים. מנהל הסיסמאות העריך 4.3 טרה-בייט של נתונים הקשורים לאירועי אבטחת סייבר והסיסמאות המובילות באמת חסרות מקוריות. להלן 10 המובילים:

• 123456

• מנהל

• 12345678

• 123456789

• 1234

• 12345

• סִיסמָה

• 123

• Aa123456

• 1234567890

לפי הממצאים של NordPass, לכל הסיסמאות הללו לקח פחות משנייה לפצח.

בהמשך הרשימה יש כמה סיסמאות קצת יותר יצירתיות. מדורג ב-136 הוא "iloveyou" (aw) וב-183 הוא "changeme". אז, עדיין לא נהדר.

תנעל את אפליקציות הסטרימינג האלה

השנה, NordPass חפר קצת יותר לעומק הנתונים וניתח את חוזק הסיסמה לפי קטגוריית פלטפורמה. לשירותי סטרימינג יש את האישורים החלשים ביותר בהשוואה לאתרים אחרים. אולי כדי להקל על השיתוף עם חברים ובני משפחהלמרות מאמציה של נטפליקס? למרבה הצער, זה גם מקל בצורה מגוחכת על האקרים; 86 אחוז ממתקפות הסייבר מגיעות מאישורים גנובים.

שוב, בואו נסקור כיצד ליצור סיסמה חזקה

• סיסמאות צריכות להיות ארוכות ומורכבות, עם אותיות רישיות וקטנות, סמלים ומספרים, ולעולם לא משהו שקשור למידע שניתן לנחש בקלות, כמו ימי הולדת, כתובות או מספרי טלפון.

• זה מפתה, אבל אל תשתמש שוב באותה סיסמה עבור מספר אתרים. אם האקרים שמים את ידם על זה, יש להם אוטומטית גישה לכל מקום אחר שבו נעשה בו שימוש. NordPass גם ממליצה להקדיש זמן לבדיקת סיסמאות קיימות ולעדכן סיסמאות חלשות או חוזרות.

• היכן שניתן, נסה להשתמש במפתחות סיסמה במקום בסיסמאות. מפתחות סיסמה הם קודים ייחודיים, קשורים למכשיר שלך, מה שהופך אותם להרבה יותר בטוחים ופחות רגישים להפרות. יותר ויותר חברות אוהבותתַפּוּחַ,מיקרוסופט,גוגל, ואֲמָזוֹנָהמאמצים את תמיכת המפתחות כחלופה בטוחה יותר.

• אחרון חביב, שקול לקבל אחד מהמנהלי הסיסמאות הטובים ביותר,אשר יכול ליצור עבורך סיסמאות אקראיות ולאחר מכן לאחסן אותן בצורה מאובטחת. pa

עם זאת, מנהלי סיסמאות היו נתונים להפרות, אז האם שיעורי הבית שלך למדו את עצמכם כיצד מנהלי סיסמאות שומרים על אבטחת האישורים שלכם. אֶשׁתָקַד,LastPass נפרץ, אך נתוני הסיסמה הוצפנו ונשארו מאובטחים, מכיוון שרק משתמשים יכולים לפענח את האישורים שלהם באמצעות סיסמת האב שלהם.