czwartek, 2020-04-02

Bezpieczny Internet: qwertyuiop

Co oznacza intrygujący ciąg znaków zamieszczony w tytule artykułu? Podpowiemy — jest to jeden z rzędów liter umieszczonych na typowej klawiaturze komputera. Firmy i instytucje zajmujące się bezpieczeństwem danych od lat publikują raporty dotyczące popularnych haseł. Analizie poddawane są hasła pochodzące z ujawnionych przypadków naruszenia bezpieczeństwa danych. W ciągu roku z różnych powodów z wielu systemów wyciekają miliony haseł. Udział łatwych do odgadnięcia haseł w badanej próbce jest dość znaczny.

Poniższe zestawienie powstało na podstawie badań trzech firm. National Cyber ​​Security Center to brytyjska organizacja rządowa zajmująca się doradztwem i wsparciem w zakresie bezpieczeństwa danych dla sektora publicznego i prywatnego. Keeper to aplikacja firmy Keeper Security do zarządzania hasłami i przechowywania danych cyfrowych. Firma SplashData zajmuje się bezpieczeństwem danych w Internecie. Dane pochodzą głównie Europy Zachodniej i Ameryki Północnej.

Analitycy uważają, że najbardziej złożone hasła z tej listy ("18atcskd2w" i "3rjs1la7qe") zostały ustawione przez boty zajmujące się rozsyłaniem spamu. Hasła typu "1q2w3e4r", "123qwe" i podobne to tzw. „Keyboard Walks”, są one dobrze znane osobom zajmującym się łamaniem zabezpieczeń, istnieją także generatory lub gotowe bazy takich haseł:

• Artykuł o generowaniu Keyboard Walks;
• Baza takich haseł (4-znakowe);
• Źródła generatora.

Pozostałe hasła z listy są jeszcze łatwiejsze do odgadnięcia.

Przypominamy ogólne zasady tworzenia bezpiecznych haseł:

• nie mniej niż 8 znaków;
• obecność wszystkich kategorii znaków: wielkie i małe litery, cyfry, znaki specjalne;
• zdrowy rozsądek - „Password1!” spełnia powyższe warunki, ale nie jest bezpiecznym hasłem.

Czy na liście widzisz coś znajomego?