Οι πιο συνηθισμένοι κωδικοί πρόσβασης στον κόσμο: Τι να κάνετε εάν ο δικός σας είναι στη λίστα

Εμπειρογνώμονες σε θέματα ασφάλειας ήταν προβλέποντας τον θάνατο του κωδικού πρόσβασης για πάνω από μια δεκαετία. Ωστόσο, εξακολουθεί να είναι ο κύριος τρόπος σύνδεσης στους διαδικτυακούς μας λογαριασμούς και τις εφαρμογές για κινητά. Γιατί; Γιατί όλοι ξέρουμε ακριβώς πώς να τα χρησιμοποιήσουμε. Και πολλοί από εμάς διστάζουμε να μάθουμε νέους τρόπους. Ίσως ήρθε η ώρα να το κάνουμε, γιατί η αλήθεια είναι δεν ξέρουμε όλοι πώς για ασφαλή χρήση κωδικών πρόσβασης.

Η λίστα του NordPass από τους 200 πιο συνηθισμένους κωδικούς πρόσβασης του 2022 μας λέει όλα όσα πρέπει να γνωρίζουμε. Οι κωδικοί πρόσβασης αποτελούν τεράστιο κίνδυνο ασφάλειας. Εάν το δικό σας είναι στη λίστα, αλλάξτε το αμέσως. Ακόμα καλύτερα, αλλάξτε τον τρόπο με τον οποίο διαχειρίζεστε όλες τις συνδέσεις σας. Η αναμονή μέχρι να είναι πολύ αργά μπορεί να σας κοστίσει πολύ επιπλέον χρόνο, χρήματα και άγχος.

Γιατί οι κωδικοί πρόσβασης έχουν σημασία

Τα log-in μας αντιπροσωπεύουν τα κλειδιά για την ψηφιακή μας ζωή – τα οποία σήμερα θα μπορούσαν να είναι οτιδήποτε, από τις υπηρεσίες ροής μας, τις διαδικτυακές τραπεζικές συναλλαγές και την ανταλλαγή μηνυμάτων, μέχρι τους λογαριασμούς και τα μέσα κοινωνικής δικτύωσης. Συχνά έχουμε αποθηκευμένα στοιχεία κάρτας και προσωπικά δεδομένα σε αυτούς τους λογαριασμούς. Γι' αυτό είναι τόσο δημοφιλείς στο υπόγειο του εγκλήματος στον κυβερνοχώρο. Μια αναφορά από τον Ιούνιο αποκάλυψε 24 δισεκατομμύρια συνδυασμούς ονομάτων χρήστη και κωδικών πρόσβασης που κυκλοφορούν σε διαδικτυακές εγκληματικές αγορές – αύξηση 65% σε σχέση με τα στοιχεία του 2020 και σχεδόν τέσσερα για κάθε άτομο στον πλανήτη.

Οι εγκληματίες χρησιμοποιούν α ποικιλία τεχνικών για να αποκτήσετε κωδικούς πρόσβασης, συμπεριλαμβανομένων:

• phishing: Ένα από τα πιο παλιά κόλπα. Ένας απατεώνας επικοινωνεί μέσω email, κειμένου ή τηλεφώνου παριστάνοντας ότι είναι μια αξιόπιστη οντότητα. Συνήθως, θα δικαιολογήσουν γιατί πρέπει να εισαγάγετε ξανά τα στοιχεία σύνδεσής σας και άλλα στοιχεία.
• Βίαιος εξαναγκασμός: Χρησιμοποιώντας αυτοματοποιημένα εργαλεία, οι χάκερ μπορούν τώρα να χρησιμοποιήσουν δοκιμή και σφάλμα σε μια προσπάθεια να σπάσουν ανοιχτούς λογαριασμούς. Συχνά εισάγουν κωδικούς πρόσβασης που χρησιμοποιούνται συνήθως για να δουν αν ταιριάζουν.
• Πλήρωση διαπιστευτηρίων: Ένας τύπος επίθεσης ωμής βίας όπου οι χάκερ χρησιμοποιούν κωδικούς πρόσβασης που έχουν παραβιαστεί στο παρελθόν που αγοράστηκαν από το υπόγειο έγκλημα στον κυβερνοχώρο. Στη συνέχεια, το τροφοδοτούν σε αυτοματοποιημένα σενάρια για να δοκιμάσουν σε μεγάλες ποσότητες σε πολλούς ιστότοπους και εφαρμογές ταυτόχρονα, για να δουν αν υπάρχει αντιστοιχία.
• Keylogger/πληροφορίες: Το κακόβουλο λογισμικό κλοπής πληροφοριών μερικές φορές διαδίδεται από μηνύματα ηλεκτρονικού ψαρέματος ή κακόβουλες εφαρμογές για κινητά που τοποθετούνται σε καταστήματα εφαρμογών. Μόλις βρεθεί σε μια συσκευή ή μηχάνημα, θα συλλέξει κρυφά τους κωδικούς πρόσβασης καθώς πληκτρολογούνται.
• Σερφ ώμου: Ένα άλλο παλιό, και πιο συνηθισμένο τώρα που οι άνθρωποι ταξιδεύουν ξανά στη δουλειά. Προσέξτε να πληκτρολογείτε τους κωδικούς πρόσβασης δημόσια, καθώς θα μπορούσαν να τους δουν οι υποκλοπές.

Μόλις εισέλθετε στον λογαριασμό σας, οι χάκερ μπορούν να κλέψουν προσωπικά δεδομένα και δεδομένα καρτών που είναι αποθηκευμένα σε αυτόν. Ή να το χρησιμοποιήσουν οι ίδιοι σε κάρτες πληρωμών και άλλες απάτες. Η αξία Οι δόλιες συναλλαγές με κάρτες πληρωμών το 2021 ξεπέρασαν τα 32 δισεκατομμύρια δολάρια ΗΠΑ και προβλέπεται ότι θα αυξηθούν στα 38.5 δισεκατομμύρια δολάρια μέχρι το 2027.

Οι περισσότεροι κωδικοί πρόσβασης που μπορούν να παραβιαστούν

Δυστυχώς, πολλοί χρήστες του Διαδικτύου κάνουν τη ζωή πιο εύκολη για τους κακούς. Σύμφωνα με μια βάση δεδομένων κωδικών πρόσβασης 3 TB χύθηκε σε περιστατικά ασφαλείας, το πιο δημοφιλές σε 30 χώρες ήταν ο «password», με σχεδόν πέντε εκατομμύρια επισκέψεις. Δεύτερο ήρθε το "123456" ακολουθούμενο από το ελαφρώς μακρύτερο "123456789". Στην πρώτη πεντάδα ολοκλήρωσαν το "guest" και το "qwerty". Οι περισσότερες από αυτές τις συνδέσεις μπορούν να σπάσουν σε λιγότερο από ένα δευτερόλεπτο.

Μπορείτε να περιηγηθείτε σε ολόκληρη τη λίστα στον ιστότοπο του NordPass, αλλά εδώ είναι τα 20 που βρέθηκαν στην κορυφή της λίστας φέτος.

Οι 20 πιο συνηθισμένοι κωδικοί πρόσβασης στον κόσμο το 2022 (πηγή: Nord Pass)

Εκτός από αυτούς τους πιο βασικούς κωδικούς πρόσβασης, οι ερευνητές βλέπουν παρόμοια μοτίβα να εμφανίζονται κάθε χρόνο. Τα συγκεκριμένα αγαπημένα όλων των εποχών περιλαμβάνουν:

• Αθλητικές ομάδες: π.χ. η ποδοσφαιρική ομάδα «Ερυθρός Αστέρας Βελιγραδίου», η οποία είχε έναν αριθμό πάνω από 58.5 εκατομμύρια.
• Μάρκες μόδας: π.χ., το "tiffany", το οποίο χρησιμοποιήθηκε σχεδόν 14.8 εκατομμύρια φορές.
• Προσβλητικές λέξεις: Το πιο δημοφιλές από τα οποία ήταν το f*ck, χρησιμοποιήθηκε πάνω από 21 εκατομμύρια φορές.
• Μουσικοί καλλιτέχνες: Στην κορυφή των U2, με πάνω από 33 εκατομμύρια επισκέψεις.
• Κινηματογράφος: Το πιο δημοφιλές ήταν το «leon» με 6.4 εκατομμύρια κωδικούς πρόσβασης.
• Αυτοκίνητα: Πάνω από οκτώ εκατομμύρια χρήστες είχαν ως κωδικό πρόσβασης το "mini".
• Βιντεοπαιχνίδια: Το πιο δημοφιλές το 2022 ήταν το «arma» με πάνω από 6.2 εκατομμύρια χρήστες.
• Τροφή: Σχεδόν 8.6 εκατομμύρια κωδικοί πρόσβασης χρησιμοποιούσαν τη λέξη «ψάρι».

Ακόμη χειρότερα: εάν επαναχρησιμοποιήσουμε αυτούς τους κωδικούς πρόσβασης, τους γράψουμε σε κοινή θέα ή τους μοιραστούμε με άλλους, θα κάνει τη ζωή ακόμη πιο εύκολη για τους επίδοξους χάκερ και τους απατεώνες. Και αν χρησιμοποιούμε τους ίδιους κωδικούς πρόσβασης στην εργασία μας όπως και στην προσωπική μας ζωή, μπορεί ακόμη και να εκθέτουμε τον εργοδότη μας σε πιθανό κίνδυνο στον κυβερνοχώρο. Αυτό μπορεί να έχει ακόμη πιο σοβαρές επιπτώσεις εάν οι χάκερ καταφέρουν να κλέψουν εταιρικά δεδομένα ως αποτέλεσμα.

Πώς να αποκτήσετε σωστά την ασφάλεια του κωδικού πρόσβασης

Ευτυχώς, η ασφάλεια του κωδικού πρόσβασης είναι ένα από τα πιο εύκολα πράγματα που μπορούμε να κάνουμε σωστά – με κάποια άμεσα οφέλη για την ψηφιακή μας ζωή. Λάβετε υπόψη τις παρακάτω συμβουλές που θα σας βοηθήσουν να προστατέψετε τα προσωπικά και οικονομικά σας στοιχεία:

• Να χρησιμοποιείτε πάντα σύνθετους και μοναδικούς κωδικούς πρόσβασης ή φράσεις πρόσβασης – Με αυτόν τον τρόπο, θα είναι πιο δύσκολο για τους χάκερ να τα σπάσουν ή να εκτελέσουν γέμιση διαπιστευτηρίων. Αυτό το βίντεο θα σας βάλει στο σωστό δρόμο:



• Ποτέ επαναχρησιμοποίηση κωδικών πρόσβασης ή οι πληρωτές διαπιστευτηρίων μπορεί να είναι σε θέση να ανοίξουν πολλούς λογαριασμούς εάν αποκτήσουν μία μόνο σύνδεση.
• Μην κοινοποιείτε τους κωδικούς πρόσβασής σας as άλλοι θα μπορούσαν να τα χρησιμοποιήσουν κατάχρηση, έστω και άθελά τους.
• Κλείστε τυχόν αχρησιμοποίητους λογαριασμούς γιατί μπορεί να αποτελούν κίνδυνο για την ασφάλεια, εάν δεν έχετε παρατηρήσει ότι έχουν παραβιαστεί.
• Χρήση Διευθυντής κωδικού πρόσβασης και σκεφτείτε να το χρησιμοποιήσετε επίσης α γεννήτρια κωδικού πρόσβασης. Το θησαυροφυλάκιο κωδικών πρόσβασης θα προτείνει και θα αποθηκεύσει αυτόματα τυχόν μακροσκελείς, ισχυρούς και μοναδικούς κωδικούς πρόσβασης. Και θα σας συνδεθεί σε οποιονδήποτε σχετικό ιστότοπο – το μόνο που χρειάζεστε είναι ο κύριος κωδικός πρόσβασης για το εργαλείο.
• Ελέγξτε την ισχύ του κωδικού πρόσβασης τακτικά και ενημερώστε ό,τι είναι πολύ αδύναμο ή ξεπερασμένο.
• Προσθέστε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) όπου είναι δυνατόν – οι περισσότεροι λογαριασμοί έχουν πλέον μια επιλογή να το κάνουν. Προσθέτει ένα επιπλέον επίπεδο ασφάλειας στους κωδικούς πρόσβασης απαιτώντας έναν άλλο «παράγοντα» για τον έλεγχο ταυτότητας, όπως σάρωση προσώπου ή δακτυλικών αποτυπωμάτων ή έναν κωδικό πρόσβασης μίας χρήσης
• Μην συνδέεστε σε δημόσιο Wi-Fi καθώς οι ψηφιακοί υποκλοπές στο ίδιο δίκτυο ενδέχεται να καταλάβουν τους κωδικούς πρόσβασής σας.
• Χρησιμοποιήστε λύσεις ασφαλείας από μια αξιόπιστη εταιρεία για προστασία από κλέφτες πληροφοριών και άλλο κακόβουλο λογισμικό, καθώς και από επιθέσεις phishing και άλλες απειλές.
• Προσέξτε σέρφερ ώμων όταν έξω και γύρω. Σκεφτείτε να χρησιμοποιήσετε ένα προστατευτικό οθόνης για τον φορητό υπολογιστή σας.
• Μην κάνετε κλικ σε ύποπτους συνδέσμους σε ανεπιθύμητα email και μηνύματα. Εάν έχετε αμφιβολίες, επικοινωνήστε απευθείας με τον αποστολέα, όχι επιστρέφοντας το μήνυμα αλλά γυρίζοντας τα στοιχεία επικοινωνίας του στο Google.
• Συνδεθείτε μόνο σε ιστότοπους HTTPS καθώς αυτά είναι ασφαλή και ως εκ τούτου προσφέρουν επιπλέον προστασία από επιθέσεις που μπορούν να υποκλέψουν τα στοιχεία σύνδεσής σας.
• Εγγραφή για μια υπηρεσία που ελέγχει αν ο κωδικός πρόσβασής σας ήταν εμπλακεί σε παραβίαση δεδομένων.

Μπορεί να έχετε πολλές αποφάσεις για την Πρωτοχρονιά για το 2023. Αλλά αν οι δικοί σας κωδικοί πρόσβασης εμφανίζονται στην παραπάνω λίστα, η βελτίωση της ασφάλειας του κωδικού πρόσβασής σας θα είναι ένα από τα πιο σημαντικά.