Az emberek még mindig ugyanazokat a borzalmas jelszavakat használják

123456, admin, password – hiába figyelmeztetnek évek óta mindenkit az ilyen egyszerű jelszavak veszélyeire, még mindig tömegek választják ezeket. Egy új elemzés, több mint kétmilliárd kiszivárgott jelszó alapján, ismét bebizonyította: a legnépszerűek között továbbra is a klasszikus, könnyen kitalálható változatok vezetnek. A leggyakoribbak között ott sorakoznak a szimpla számsorozatok – főleg az 1-től 9-ig tartó sorrend –, kiegészítve olyan „ötletesnek” szánt változatokkal, mint az Aa123456 vagy az Aa@123456. A QWERTY billentyűzet első sorából összeállított karakterek, mint például az 1q2w3e4r, szintén dobogósak, de érdekességként a gin (igen, simán csak „gin”) is befért a top 30-ba. Az India@123 az 53. helyen végzett, míg a Minecraft (Minecraft), a népszerű játék, 69 464 alkalommal tűnt fel a kétmilliárdos listán.

Az emberi lustaság diadala

A jelszavak negyede kizárólag számokból áll, így kifejezetten egyszerű feltörni őket. Majdnem 40% tartalmazza az „123” karaktersort, 2% pedig az ellenkezőjét, a „321”-et. A fejlett jelszótörő programok pillanatok alatt megfejtik ezeket, mert rövidek, sablonosak és könnyen kitalálhatók. A helyzeten tovább ront, hogy sok vállalatnál sincsenek megfelelő biztonsági előírások: ahol nincs elvárt jelszóerősség, ott a felhasználók sem erőltetik meg magukat.

Hogyan lehetne végre biztonságosabb?

A kétfaktoros azonosítás (többlépcsős hitelesítés) az egyik legjobb megoldás, hiszen így már jelszó sem feltétlenül kell. Ha erre nincs lehetőség, még mindig sokat segít, ha valaki hosszú, könnyen megjegyezhető, de egyedileg összeállított jelszómondatot használ – például „nemhiszemelhogymeginterrefigyelmeztetünk”, amit akár egy véletlenszerű karakterrel meg is lehet spékelni: „nemhiszemelhogymeginterrefigyelmeztetün9k”. Minden szakértő szerint sokkal fontosabb a hosszúság, mint a véletlenszerű karakterek bonyolultsága. Természetesen a teljesen értelmetlen jelszavak is működnek – feltéve, ha jelszókezelőt (password manager) használsz, akár böngészőben, akár külön alkalmazásban. Az azonban biztos: ne kerülj fel arra a listára, ahol a világ legrosszabb jelszavai szerepelnek!

2025, adrienne, go.theregister.com alapján