Verdens mest almindelige adgangskoder: Hvad skal du gøre, hvis din er på listen

Sikkerhedseksperter har været forudsige døden af adgangskoden i godt et årti. Men det er stadig den vigtigste måde, vi logger ind på vores onlinekonti og mobilapplikationer på. Hvorfor? For vi ved alle præcis, hvordan man bruger dem. Og mange af os er tilbageholdende med at lære nye måder. Det kan være på tide, at vi gjorde det, for sandheden er vi ved ikke alle hvordan at bruge adgangskoder sikkert.

NordPass's liste af de 200 mest almindelige adgangskoder i 2022 fortæller os alt, hvad vi behøver at vide. Adgangskoder er en stor sikkerhedsrisiko. Hvis din er på listen, skal du ændre den med det samme. Endnu bedre, ændre den måde, du administrerer alle dine log-ins på. At vente til det er for sent kan koste dig meget ekstra tid, penge og stress.

Hvorfor adgangskoder betyder noget

Vores log-ins repræsenterer nøglerne til vores digitale liv - som i dag kan være alt fra vores streamingtjenester, netbank og beskeder, til ride-pratkonti og sociale medier. Ofte har vi kortoplysninger og personlige data gemt på disse konti. Det er derfor, de er så populære på undergrunden af ​​cyberkriminalitet. En rapport fra juni afslørede 24 milliarder brugernavne og adgangskodekombinationer, der cirkulerer på online kriminelle markedspladser – en stigning på 65 % i forhold til 2020-tallene og næsten fire for hver person på planeten.

Kriminelle bruger en forskellige teknikker for at få fat i adgangskoder, herunder:

• Phishing: Et af de ældste tricks der findes. En svindler når ud via e-mail, sms eller telefon udgiver sig for at være en betroet enhed. Typisk vil de finde på en undskyldning for, hvorfor du skal genindtaste dit login og andre detaljer.
• Brut forcering: Ved hjælp af automatiserede værktøjer kan hackere nu bruge trial and error i et forsøg på at knække åbne konti. Ofte vil de indlæse almindeligt anvendte adgangskoder for at se, om de giver et match.
• Credential fyld: En type brute force-angreb, hvor hackere bruger tidligere brudte adgangskoder købt fra cyberkriminalitet under jorden. De fører derefter dette ind i automatiserede scripts for at prøve i store mængder på tværs af flere websteder og apps samtidigt for at se, om der er et match.
• Keyloggere/info-tyvere: Informationsstjælende malware spredes nogle gange af phishing-e-mails eller ondsindede mobilapps placeret i appbutikker. Når den først er på en enhed eller maskine, vil den hemmeligt høste adgangskoder, efterhånden som de indtastes.
• Skuldersurf: Endnu en gammel, og mere almindelig nu, hvor folk rejser igen for at arbejde. Pas på med at indtaste adgangskoder offentligt, da de kan ses af aflyttere.

Når hackere først er kommet ind på din konto, kan de stjæle alle personlige data og kortdata, der er gemt deri. Eller bruge det selv i betalingskort og andet bedrageri. Værdien af svigagtige betalingskorttransaktioner i 2021 oversteg 32 mia. USD og forventes at stige til 38.5 mia. USD i 2027.

De fleste hackbare adgangskoder

Desværre gør mange internetbrugere livet lettere for de onde. Ifølge en 3TB database med adgangskoder spildt i sikkerhedshændelser, den mest populære i 30 lande var "adgangskode", med næsten fem millioner hits. Anden kom "123456" efterfulgt af den lidt længere "123456789." De fem bedste var "gæst" og "qwerty". De fleste af disse log-ins kan knækkes på mindre end et sekund.

Du kan gennemse hele listen på NordPass' hjemmeside, men her er de 20, der toppede listen i år.

Verdens 20 mest almindelige adgangskoder i 2022 (kilde: Nord Pass)

Bortset fra disse mest grundlæggende adgangskoder, ser forskere lignende mønstre dukke op hvert år. Særlige alle tiders favoritter inkluderer:

• Sportshold: fx fodboldholdet "Røde Stjerne Beograd", som havde et antal på over 58.5 mio.
• Modemærker: f.eks. "tiffany", som blev brugt næsten 14.8 millioner gange.
• Bandeord: Den mest populære var f*ck, brugt over 21 millioner gange.
• Musikalske kunstnere: Toppet af U2 med over 33 millioner hits.
• Film: Den mest populære var "leon" med 6.4 millioner adgangskoder.
• biler: Over otte millioner brugere havde "mini" som adgangskode.
• Computerspil: Den mest populære i 2022 var "arma" med over 6.2 millioner brugere.
• Mad: Næsten 8.6 millioner adgangskoder brugte ordet "fisk".

Endnu værre: Hvis vi genbruger disse adgangskoder, skriver dem ned i almindeligt øjekast eller deler dem med andre, vil det gøre livet endnu lettere for potentielle hackere og svindlere. Og hvis vi bruger de samme adgangskoder på arbejdet som i vores personlige liv, udsætter vi måske endda vores arbejdsgiver for mulig cyberrisiko. Det kan have endnu mere alvorlige konsekvenser, hvis hackere er i stand til at stjæle virksomhedsdata som et resultat.

Sådan får du adgangskodesikkerhed rigtigt

Heldigvis er adgangskodesikkerhed en af ​​de nemmeste ting, vi kan få rigtigt – med nogle øjeblikkelige fordele for vores digitale liv. Overvej følgende tips til at hjælpe med at beskytte dine personlige og økonomiske oplysninger:

• Brug altid komplekse og unikke adgangskoder eller adgangssætninger – på den måde bliver det sværere for hackere at knække dem eller udføre legitimationsfyldning. Denne video vil bringe dig på rette vej:



• Aldrig genbruge adgangskoder eller brugere af legitimationsoplysninger kan muligvis åbne flere konti, hvis de får fat i et enkelt login.
• Del ikke dine adgangskoder as andre kunne misbruge dem, selvom det er ubevidst.
• Luk eventuelle ubrugte konti fordi disse kan udgøre en sikkerhedsrisiko, hvis du ikke har bemærket, at de er blevet brudt.
• Brug Password Manager og overvej også at bruge det a password generator. Adgangskodeboksen vil automatisk foreslå og gemme lange, stærke og unikke adgangskoder. Og det vil logge dig ind på ethvert relevant websted - alt hvad du behøver er hovedadgangskoden til værktøjet.
• Tjek adgangskodens styrke regelmæssigt og opdatere alle, der er for svage eller forældede.
• Tilføj multi-faktor autentificering (MFA), hvor det er muligt – de fleste konti har nu mulighed for at gøre det. Det tilføjer et ekstra lag af sikkerhed til adgangskoder ved at kræve en anden "faktor" til godkendelse, såsom en ansigts- eller fingeraftryksscanning eller en engangsadgangskode
• Log ikke ind på offentlig Wi-Fi da digitale aflyttere på samme netværk muligvis kan snoge efter dine adgangskoder.
• Brug sikkerhedsløsninger fra et velrenommeret firma til at beskytte sig mod info-tyvere og anden malware samt mod phishing-angreb og andre trusler.
• Pas skuldersurfere når man er ude. Overvej at bruge en skærmbeskytter til din bærbare computer.
• Klik ikke på mistænkelige links i uopfordrede e-mails og sms'er. Hvis du er i tvivl, skal du kontakte afsenderen direkte, ikke ved at returnere beskeden, men ved at google deres kontaktoplysninger.
• Log kun ind på HTTPS-websteder da disse er sikret og derfor tilbyder ekstra beskyttelse mod angreb, der kan opsnappe dine login detaljer.
• Tilmeld dig for en tjeneste, der tjekker, om din adgangskode har været fanget i et databrud.

Du har måske mange nytårsforsætter på vej ind i 2023. Men hvis dine egne adgangskoder vises på listen ovenfor, vil forbedring af din adgangskodesikkerhed være en af ​​de vigtigste af dem.