Оказва се, че огромен брой хора използват лесни за разбиване пароли. Това показва анализът на паролите, изнесени след пробив в сигурността на RockYou – услуга за създаване на мултимедийни слайдшоута, споделяне на снимки и други подобни дейности за социалните мрежи.
През декември базата данни с пароли в RockYou беше напълно компрометирана и 32 милиона пароли, без съответните им потребителски имена, бяха изнесени публично от хакера, извършил атаката.
След това фирмата за онлайн сигурност Imperva е анализирала този огромен масив от пароли и е публикувала доклад по въпроса („Consumer Password Worst Practices“). В него се отбелязва, че голямото количество слаби пароли са проблем, при това не от вчера. През 1990 г. изследване на сигурността на паролите в Unix показва учудващо подобни резултати. Тенденцията се вижда и при пробив в сигурността на паролите в Hotmail преди десет години. Това според анализа означава, че потребителите, ако им е позволено, ще избират слаби пароли дори за сайтове, където качват лична информация.
Ето какво показват изтеклите пароли за RockYou:
– Почти 300 000 потребителя имат парола 123456. Ако прибавиш и вариации като 12345 или 1234567, които също са в Топ 10, броят на потребителите с такива пароли става близо половин милион.
– 61 958 потребителя имали парола „Password”.
– 22 588 потребителя избрали името на услугата – „rockyou” – за парола.
– Близо 14 000 потребителя си сложили друга популярна парола – “Qwerty”.
Виж Топ 20 на най-използваните пароли, както и няколко съвета за сигурна парола…
Как да си сигурен, че паролата ти е добра? Тези съвети не са нищо ново, но все пак:
1. Паролите трябва да са поне от шест знака и да включват малки и големи букви и специални знаци.
2. Паролата не трябва да е име, жаргонна дума или която и да е дума от речника. Не трябва и да включва името ти или част от него, нито имейл адреса ти.
3. Използвай по-скоро цели фрази, отколкото думи. Дори и да не можеш да събереш цяла фраза в полето за парола, можеш да я съкратиш, като същевременно с това я объркаш. Примерът, даден в доклада е как „I like bread and butter, especially at breakfast time” може да се превърне в „Ilbab$eabt”.
4. Използвай различни пароли за всеки сайт, където се регистрираш. Това е важно, защото и най-гениалната парола може да бъде компрометирана заради грешка на доставчика на услугата. Това би означавало, че всичките ти пароли са компрометирани.
5. Ако решиш да сменяш слабите си пароли с по-сигурни, гледай да запомниш добре новите.