NordPass, il creatore dell'omonimo gestore di password, ha pubblicato le 20 migliori password utilizzate più spesso nel 2023. Al primo posto c'era la password 123456; nel 2023, gli utenti del gestore di password hanno protetto i propri account con essa 4 milioni 524 mila volte. L'azienda sottolinea che i moderni sistemi di forza bruta non richiedono più di un secondo per risolverlo.
Altre password nella top 5 presentano la stessa difficoltà per i sistemi a forza bruta: la parola admin (frequenza di utilizzo 4 milioni 8mila volte), 12345678 (1,3 milioni di volte), 123456789 (1,2 milioni di volte) e 1234 (969mila volte).
Tra le password più comuni ci sono anche le parole utente, SCONOSCIUTO, password, Password, combinazioni di parole e numeri, come admin123, e combinazioni digitali, ad esempio 111111, 000000. La parola SCONOSCIUTO si è rivelata una password relativamente "complessa" : i sistemi a forza bruta richiedono fino a 17 minuti per risolverli.
“L’elenco delle password è stato compilato in collaborazione con ricercatori indipendenti specializzati nell’investigazione degli incidenti di sicurezza informatica. Hanno valutato un database da 4,3 TB estratto da varie fonti pubbliche, incluso il dark web. Queste password sono state precedentemente violate utilizzando vari programmi malware, come Redline, Vidar, Taurus, Raccoon, Azorult e Cryptbot", sottolinea NordPass.
Dettagli della ricerca da NordPass:
Gli appassionati di streaming sembrano odiare appassionatamente le password: rispetto ad altri siti popolari, questi utenti scelgono le password peggiori per proteggere i propri account;
123456 è riconosciuta come la peggiore password al mondo, in precedenza questo titolo poco nobiliare era portato dalla parola Password;
L'86% di tutti gli attacchi alle applicazioni web utilizza credenziali rubate (secondo Verizon);
account online, email e password sono gli elementi più scambiati nel dark web;
100: ecco quante password ha l'utente medio.
Gli specialisti di NordPass hanno dato alcuni consigli agli utenti. Innanzitutto, la password deve contenere almeno 20 caratteri e includere un mix di lettere maiuscole e minuscole, numeri e caratteri speciali. L'azienda consiglia di evitare di utilizzare informazioni facilmente indovinabili come compleanni, nomi o parole comuni e di non utilizzare mai la stessa password per più servizi. Gli utenti dovrebbero inoltre verificare periodicamente la funzionalità della password, identificare quelle deboli, vecchie o duplicate, modificarle, migliorarle e complicarle. Si consiglia di utilizzare gestori di password per creare e archiviare le credenziali.
bbabo.ℵet