Maailma kõige levinumad paroolid: mida teha, kui teie oma on loendis

Turvaeksperdid on olnud surma ennustamine paroolist juba üle kümne aasta. Kuid see on endiselt peamine viis, kuidas me oma veebikontodele ja mobiilirakendustesse sisse logime. Miks? Sest me kõik teame täpselt, kuidas neid kasutada. Ja paljud meist ei taha uusi viise õppida. Võib-olla oleks aeg seda teha, sest tõde on see me kõik ei tea, kuidas paroolide turvaliseks kasutamiseks.

NordPassi nimekiri 200. aasta 2022 levinuimast paroolist ütleb meile kõik, mida peame teadma. Paroolid on suur turvarisk. Kui teie oma on loendis, muutke seda kohe. Veelgi parem, muutke kõigi oma sisselogimiste haldamise viisi. Ootamine, kuni on liiga hilja, võib teile maksta palju lisaaega, raha ja stressi.

Miks paroolid on olulised?

Meie sisselogimisandmed esindavad meie digitaalse elu võtmeid – tänapäeval võib see olla kõike alates meie voogedastusteenustest, Interneti-pangandusest ja sõnumite saatmisest ning lõpetades kontode ja sotsiaalmeediaga. Sageli on meil nendel kontodel salvestatud kaardiandmed ja isikuandmed. Seetõttu on nad küberkuritegevuse all-põrandas nii populaarsed. Üks aruanne juunist selgus 24 miljardit kasutajanime ja parooli kombinatsiooni, mis ringleb veebipõhistel kriminaalturgudel – 65% rohkem kui 2020. aastal ja peaaegu neli iga planeedi elaniku kohta.

Kurjategijad kasutavad a mitmesuguseid tehnikaid paroolide, sealhulgas:

• Andmepüük: Üks vanimaid trikke. Pettur võtab ühendust meili, sõnumi või telefoni teel teeseldes, et on usaldusväärne üksus. Tavaliselt on need vabanduseks, miks peate oma sisselogimise ja muud andmed uuesti sisestama.
• Toores sundimine: Automatiseeritud tööriistu kasutades saavad häkkerid nüüd avatud kontosid murda katse-eksituse meetodil. Sageli sisestavad nad sageli kasutatavaid paroole, et näha, kas need vastavad.
• Volituste täitmine: Toore jõu rünnak, mille puhul häkkerid kasutavad küberkuritegevusest maa alt ostetud varem rikutud paroole. Seejärel sisestavad nad selle automatiseeritud skriptidesse, et proovida samaaegselt suures koguses mitmel saidil ja rakenduses, et näha, kas see sobib.
• Klahvilogijad/infovarastajad: Pahavara varastavat teavet levib mõnikord andmepüügimeil või rakenduspoodidesse paigutatud pahatahtlikud mobiilirakendused. Seadmesse või masinasse sattudes kogub see varjatult paroole, kui need sisestatakse.
• Õlas surfamine: Veel üks vana ja tavalisem nüüd, kui inimesed reisivad taas tööle. Hoiduge avalikult paroolide sisestamisel, kuna pealtkuulajad võivad neid näha.

Teie kontole sisenedes saavad häkkerid varastada kõik sellel salvestatud isiklikud ja kaardiandmed. Või kasutage seda ise maksekaardi- ja muudes pettustes. Väärtus 2021. aastal ületas petturlike maksekaarditehingute arv 32 miljardit USA dollarit ja prognooside kohaselt kasvab see 38.5. aastaks 2027 miljardi dollarini.

Enim häkitavad paroolid

Kahjuks teevad paljud Interneti-kasutajad pahade elu lihtsamaks. 3TB paroolide andmebaasi järgi turvaintsidentide käigus maha valgunud, oli 30 riigis kõige populaarsem parool, mida tabati peaaegu viis miljonit. Teiseks tuli "123456", millele järgnes veidi pikem "123456789". Esiviisiku moodustasid "külaline" ja "qwerty". Enamiku neist sisselogimistest saab lahti murda vähem kui sekundiga.

Kogu nimekirja saate sirvida NordPassi veebisaidil, kuid siin on 20, mis sel aastal olid nimekirjas esikohal.

Maailma 20 levinuimat parooli aastal 2022 (allikas: Nord Pass)

Peale nende kõige elementaarsemate paroolide näevad teadlased sarnaseid mustreid igal aastal. Erilised kõigi aegade lemmikud on järgmised:

• Spordimeeskonnad: nt jalgpallimeeskond "Red Star Belgrade", mille arv oli üle 58.5 miljoni.
• Moebrändid: nt "tiffany", mida kasutati peaaegu 14.8 miljonit korda.
• Vande sõnad: Kõige populaarsem neist oli f*ck, mida kasutati üle 21 miljoni korra.
• Muusikalised artistid: Peal on U2, üle 33 miljoni külastusega.
• Filmid: Kõige populaarsem oli "leon" 6.4 miljoni parooliga.
• Autod: Üle kaheksa miljoni kasutaja oli parooliks mini.
• Videomängud: 2022. aasta populaarseim oli “arma”, millel oli üle 6.2 miljoni kasutaja.
• Toit: Peaaegu 8.6 miljonit parooli kasutas sõna "kala".

Veelgi hullem: kui me neid paroole uuesti kasutame, nähtavale kohale kirjutame või teistega jagame, muudab see potentsiaalsete häkkerite ja petturite elu veelgi lihtsamaks. Ja kui me kasutame tööl samu paroole, mis oma isiklikus elus, võime isegi oma tööandja võimaliku küberriskiga kokku puutuda. Sellel võivad olla veelgi tõsisemad tagajärjed, kui häkkerid suudavad selle tulemusena varastada ettevõtte andmeid.

Kuidas parooli turvalisust õigesti teha

Õnneks on parooliturve üks lihtsamaid asju, mida saame õigesti lahendada – see toob meie digitaalsele elule kohe kasu. Kaaluge järgmisi näpunäiteid oma isikliku ja finantsteabe kaitsmiseks.

• Kasutage alati keerulisi ja ainulaadseid paroole või paroole – nii on häkkeritel raskem neid lahti murda või mandaate täita. See video viib teid õigele teele:



• Mitte kunagi paroole uuesti kasutada või mandaatide täitjad võivad ühe sisselogimise korral avada mitu kontot.
• Ärge jagage oma paroole as teised võivad neid kuritarvitada, isegi kui tahtmatult.
• Sulgege kõik kasutamata kontod sest need võivad kujutada endast turvariski, kui te pole märganud, et neid on rikutud.
• Kasutama Password Manager ja kaaluge selle kasutamist ka a Password Generator. Paroolihoidla soovitab ja salvestab automaatselt kõik pikad, tugevad ja kordumatud paroolid. Ja see logib teid sisse mis tahes asjakohasele saidile – vajate ainult tööriista peamist parooli.
• Kontrollige parooli tugevust regulaarselt ja värskendage kõiki, mis on liiga nõrgad või aegunud.
• Võimaluse korral lisage mitmefaktoriline autentimine (MFA). – enamikul kontodel on nüüd selleks võimalus. See lisab paroolidele täiendava turvakihi, nõudes autentimiseks teist "tegurit", näiteks näo- või sõrmejälje skannimist või ühekordset pääsukoodi
• Ärge logige sisse avaliku Wi-Fi kaudu kuna samas võrgus olevad digitaalsed pealtkuulajad võivad teie paroole nuhkida.
• Kasutage turvalahendusi mainekast ettevõttest, et kaitsta teabevaraste ja muu pahavara, samuti andmepüügirünnakute ja muude ohtude eest.
• Hoiduge õlasurfarid väljas olles. Kaaluge sülearvuti jaoks ekraanikaitse kasutamist.
• Ärge klõpsake kahtlastel linkidel soovimatutes meilides ja tekstides. Kahtluse korral võtke saatjaga otse ühendust, mitte sõnumit tagastades, vaid guugeldades tema kontaktandmeid.
• Logige sisse ainult HTTPS-i saitidele kuna need on kaitstud ja pakuvad seega täiendavat kaitset rünnakute eest, mis võivad teie sisselogimisandmeid pealt kuulata.
• Registreeri teenuse jaoks, mis kontrollib, kas teie parool on olnud sattus andmetega seotud rikkumisele.

2023. aastal võib teil olla palju uusaastalubadusi. Kui aga ülaltoodud loendis kuvatakse teie enda paroolid, on paroolide turvalisuse parandamine üks neist kõige olulisem.