Незважаючи на постійні загрози кібербезпеці, більшість користувачів продовжує використовувати паролі, які можна зламати за секунди.
Згідно з новим масштабним дослідженням компанії Comparitech, яка проаналізувала понад 2 мільярди реальних облікових даних, витоки яких сталися у 2025 році, трійка найпоширеніших паролів залишається незмінно примітивною: "123456", "admin" та "password".
Цей аналіз показує, що критично велика кількість користувачів ігнорує базові правила цифрової безпеки.
Дані, зібрані Comparitech, демонструють, що мільйони людей свідомо обирають найпростіші комбінації:
Цифрові комбінації: Чверть із 1000 найпоширеніших паролів складається виключно з чисел. Майже 40% з цієї тисячі містять послідовність "123", а 2% — "321".
Службові слова: Близько 4% усіх популярних паролів містять варіації слів "pass" або "password", а 2,7% — "admin".
Паролі "123" та "1234" посіли дев'яте та п'яте місця відповідно. Навіть такий простий повтор, як "111111", є 18-м за популярністю.
Найпопулярніший пароль, "123456", був виявлений у базі даних 7,6 мільйона разів. Для порівняння, навіть такий специфічний пароль як "India@123" був 53-м за популярністю.
Експерти рекомендують використовувати паролі довжиною не менше 12 символів, оскільки це значно ускладнює їхній підбір за допомогою методів грубої сили (brute-force).
Проте аналіз показав, що:
65.8% усіх проаналізованих паролів мали довжину менше 12 символів
6.9% були надзвичайно короткими — менше 8 символів.
"Сучасні програми для злому паролів легко справляються зі слабкими та короткими комбінаціями. Спільні паролі просто вгадуються, а короткі швидко зламуються, – зазначають дослідники. – Ми знаходимося на етапі, коли ваша безпека залежить від того, наскільки ви готові бути 'не схожими' на більшість".
Для забезпечення надійного захисту облікових записів експерти наполягають на дотриманні наступних правил:
1. Довжина: Використовуйте паролі довжиною не менше 12 символів.
2. Складність: Комбінуйте великі та малі літери, цифри та спеціальні символи.
3. Унікальність: Кожен пароль має бути унікальним для кожного сервісу. Це захистить від атак, коли зламаний пароль використовується для входу в інші облікові записи.
4. Двофакторна автентифікація: Завжди вмикайте двофакторну автентифікацію (2FA), що є найкращим захистом від несанкціонованого доступу, навіть якщо ваш пароль було скомпрометовано.
Джерело: hvylya.net
