Nors slaptažodžių saugumo tema eskaluojama jau dešimtmečius, realybė rodo – esame linkę apsileisti. Naujausias „Cybernews“ tyrimas atskleidė, kad didžioji dalis žmonių vis dar naudoja pavojingai silpnus slaptažodžius.
Rezultatai stebina ne tik savo mastu, bet ir atskleidžia žmogiško faktoriaus, tokio kaip tingumo, reikšmę skaitmeniniam saugumui. 42 proc. žmonių renkasi vos 8–10 simbolių ilgio slaptažodžius – tik tiek, kiek reikalauja dauguma internetinių sistemų.
Jei šio reikalavimo nebūtų, tikėtina, slaptažodžiai būtų dar trumpesni. Be to, 27 proc. visų naudojamų slaptažodžių sudaro tik skaičiai ir mažosios raidės, o tai ženkliai palengvina įsilaužėlių darbą. Tačiau ir tai dar ne viskas.
Slaptažodžiuose dominuoja nuspėjami žodžiai – gyvūnai, miestų pavadinimai, bendriniai vardai, keiksmažodžiai, šalių maisto produktai. Tai tampa saldžiausiu kąsniu tiems, kurie automatizuotomis sistemomis bando nulaužti vartotojų paskyras.
„1234“, „password“, „admin“ – slaptažodžiai, kurių neturėtų būti
Analizuodami daugiau nei 19 mlrd. slaptažodžių, kas yra daugiau nei 200 GB duomenų, tyrėjai pastebėjo itin dažnai pasikartojančias frazes. Pavyzdžiui, „1234“ pasitaikė net 727 mln. kartų, „password“ – 56 mln., o „admin“ – 53 mln.
Tai nėra tiesiog prasta praktika, tai tiesioginė grėsmė saugumui, nes būtent tokius slaptažodžius įsilaužėliai pirmiausia bando atspėti naudodami automatizuotus įrankius.
Vos 6 proc. visų nutekintų slaptažodžių buvo laikomi unikaliais ir saugiais. Visi likę – pasikartojantys, trumpi arba susiję su lengvai atspėjamais asmeniniais duomenimis. Duomenys buvo nuasmeninti ir filtruoti, siekiant užtikrinti, kad nebūtų galima atpažinti konkrečių asmenų.
Tinginystė – didžiausias slaptažodžių priešas
Nepaisant to, kad egzistuoja daugybė sprendimų, tokių kaip dviejų veiksnių autentifikavimas, slaptažodžių tvarkyklės, biometriniai duomenys, žmonės jų vis dar vengia. Kodėl? Nes tai reikalauja papildomo veiksmo.
Nors naujosios technologijos siūlo žymiai didesnį saugumą, tingulys ir pasitikėjimas „aš nesu įdomus“ teorija vis dar nugali. Dažnai žmonės renkasi tą patį slaptažodį visoms paskyroms, kartais su minimaliais pakeitimais. Tokia praktika leidžia įsilaužėliams pasiekti ne vieną, o visas jūsų paskyras, vos kartą pataikius.
Sprendimas paprastas, bet nemėgstamas
Saugumo ekspertai primena: vienas stiprus slaptažodis vienai paskyrai – tai auksinė taisyklė. Naudokite slaptažodžių tvarkykles, kurios generuoja ir saugo unikalias frazes. Įjunkite dviejų faktorių autentifikavimą visur, kur tik įmanoma. Ir svarbiausia, kad vengtumėte klišių.
Slaptažodis turėtų būti ne tik ilgas, bet ir turėti didžiąsias, mažąsias raides, simbolius ir skaičius. Kuo sudėtingesnė kombinacija – tuo sunkiau ją atspėti. O jei vis dar kyla pagunda naudoti „qwerty“ ar „123456“ – pagalvokite apie tai, kiek tai gali kainuoti, jei jūsų duomenys patektų į netinkamas rankas.
