Verdens vanligste passord: Hva du skal gjøre hvis ditt er på listen

Sikkerhetseksperter har vært forutsi døden av passordet i godt over et tiår. Men det er fortsatt den viktigste måten vi logger på på nettkontoene og mobilapplikasjonene våre. Hvorfor? For vi vet alle nøyaktig hvordan de skal brukes. Og mange av oss er motvillige til å lære nye måter. Det kan være på tide at vi gjorde det, for sannheten er det vi vet ikke alle hvordan å bruke passord sikkert.

NordPass sin liste av de 200 mest vanlige passordene i 2022 forteller oss alt vi trenger å vite. Passord er en stor sikkerhetsrisiko. Hvis din er på listen, endre den umiddelbart. Enda bedre, endre måten du administrerer alle påloggingene dine på. Å vente til det er for sent kan koste deg mye ekstra tid, penger og stress.

Hvorfor passord betyr noe

Påloggingene våre representerer nøklene til våre digitale liv – som i dag kan være alt fra strømmetjenestene våre, nettbank og meldingstjenester, til ri-kontoer og sosiale medier. Ofte har vi kortdetaljer og personopplysninger lagret på disse kontoene. Det er derfor de er så populære på nettkriminalitetsundergrunnen. Én rapport fra juni avslørte 24 milliarder brukernavn og passordkombinasjoner som sirkulerer på kriminelle markedsplasser på nett – en økning på 65 % fra 2020-tallene og nesten fire for hver person på planeten.

Kriminelle bruker en forskjellige teknikker for å få tak i passord inkludert:

• phishing: Et av de eldste triksene som finnes. En svindler når ut via e-post, tekst eller telefon utgir seg for å være en pålitelig enhet. Vanligvis vil de finne på en unnskyldning for hvorfor du må legge inn påloggingsinformasjonen din og andre detaljer.
• Brut tvang: Ved å bruke automatiserte verktøy kan hackere nå bruke prøving og feiling i et forsøk på å knekke åpne kontoer. Ofte vil de mate inn ofte brukte passord for å se om de produserer en kamp.
• Legitimasjonsfylling: En type brute force-angrep der hackere bruker tidligere brudd på passord kjøpt fra nettkriminalitetsundergrunnen. De mater dette inn i automatiserte skript for å prøve i store mengder på tvers av flere nettsteder og apper samtidig, for å se om det er en match.
• Keyloggere/info-tyvere: Informasjon som stjeler skadelig programvare spres noen ganger av phishing-e-poster eller ondsinnede mobilapper plassert i appbutikker. En gang på en enhet eller maskin vil den i det skjulte høste passord etter hvert som de skrives inn.
• Skuldersurfing: Nok en gammel, og mer vanlig nå som folk reiser igjen for å jobbe. Pass på å skrive inn passord offentlig, da de kan sees av avlyttere.

Når du er inne på kontoen din, kan hackere stjele alle personlige data og kortdata som er lagret der. Eller bruke det selv i betalingskort og annen svindel. Verdien av uredelige betalingskorttransaksjoner i 2021 oversteg 32 milliarder dollar, og er spådd å stige til 38.5 milliarder dollar innen 2027.

De fleste hackbare passord

Dessverre gjør mange internettbrukere livet lettere for de slemme gutta. Ifølge en 3TB database med passord sølt i sikkerhetshendelser, det mest populære i 30 land var "passord", med nesten fem millioner treff. På andreplass kom "123456" etterfulgt av den litt lengre "123456789." De fem beste var «gjest» og «qwerty». De fleste av disse påloggingene kan knekkes på mindre enn ett sekund.

Du kan bla gjennom hele listen på NordPass sine nettsider, men her er de 20 som toppet listen i år.

Verdens 20 vanligste passord i 2022 (kilde: Nordpass)

Bortsett fra disse mest grunnleggende passordene, ser forskere at lignende mønstre dukker opp hvert år. Spesielle favoritter gjennom tidene inkluderer:

• Idrettslag: f.eks. fotballaget "Red Star Beograd", som hadde et antall på over 58.5 millioner.
• Motemerker: f.eks. "tiffany", som ble brukt nesten 14.8 millioner ganger.
• Banneord: Den mest populære var f*ck, brukt over 21 millioner ganger.
• Musikalske artister: Toppet av U2, med over 33 millioner treff.
• Filmer: Den mest populære var "leon" med 6.4 millioner passord.
• Biler: Over åtte millioner brukere hadde «mini» som passord.
• Videospill: Den mest populære i 2022 var "arma" med over 6.2 millioner brukere.
• Mat: Nesten 8.6 millioner passord brukte ordet "fisk".

Enda verre: Hvis vi gjenbruker disse passordene, skriver dem ned i synlig skue eller deler dem med andre, vil det gjøre livet enda enklere for potensielle hackere og svindlere. Og hvis vi bruker de samme passordene på jobben som i våre personlige liv, kan vi til og med utsette arbeidsgiveren vår for mulig cyberrisiko. Det kan få enda mer alvorlige konsekvenser hvis hackere er i stand til å stjele bedriftsdata som et resultat.

Hvordan få riktig passordsikkerhet

Heldigvis er passordsikkerhet noe av det enkleste vi kan få til – med noen umiddelbare fordeler for våre digitale liv. Vurder følgende tips for å beskytte din personlige og økonomiske informasjon:

• Bruk alltid komplekse og unike passord eller passordfraser – på den måten vil det være vanskeligere for hackere å knekke dem eller utføre legitimasjonsfylling. Denne videoen vil sette deg på rett spor:



• aldri gjenbruke passord eller brukere av legitimasjon kan åpne flere kontoer hvis de får tak i én enkelt pålogging.
• Ikke del passordene dine as andre kan misbruke dem, selv om det er uvitende.
• Lukk eventuelle ubrukte kontoer fordi disse kan representere en sikkerhetsrisiko hvis du ikke har lagt merke til at de har blitt brutt.
• Bruk Password Manager og vurder å bruke det også a passord generator. Passordhvelvet vil automatisk foreslå og lagre lange, sterke og unike passord. Og den vil logge deg på et hvilket som helst relevant nettsted – alt du trenger er hovedpassordet for verktøyet.
• Sjekk passordstyrken regelmessig og oppdater alle som er for svake eller utdaterte.
• Legg til multifaktorautentisering (MFA) der det er mulig – de fleste kontoer har nå en mulighet til å gjøre det. Den legger til et ekstra lag med sikkerhet til passord ved å kreve en annen "faktor" for autentisering, for eksempel en ansikts- eller fingeravtrykkskanning, eller et engangspassord
• Ikke logg på offentlig Wi-Fi da digitale avlyttere på samme nettverk kan være i stand til å snoke på passordene dine.
• Bruk sikkerhetsløsninger fra et anerkjent selskap for å beskytte seg mot info-tyvere og annen skadelig programvare, samt mot phishing-angrep og andre trusler.
• Beware skuldersurfere når du er ute og går. Vurder å bruke en skjermbeskytter for den bærbare datamaskinen.
• Ikke klikk på mistenkelige lenker i uønskede e-poster og tekstmeldinger. Hvis du er i tvil, kontakt avsenderen direkte, ikke ved å returnere meldingen, men ved å google kontaktinformasjonen deres.
• Logg bare på HTTPS-nettsteder da disse er sikret og derfor gir ekstra beskyttelse mot angrep som kan avskjære innloggingsdetaljene dine.
• Meld deg på for en tjeneste som sjekker om passordet ditt har vært fanget i et datainnbrudd.

Du har kanskje mange nyttårsforsett på vei inn i 2023. Men hvis dine egne passord vises på listen ovenfor, vil forbedring av passordsikkerheten være en av de viktigste.