Такие «шифры» ставят на большинство сервисов и мошенники одним махом получают доступ ко всему.
Самыми востребованными паролями в 2023 году стали:
- 123456
- 123456789
- 1000000
- 12345zz
- йцукен
- подружка
- пароль
- 123йцу
- йцукен12345
- йцукенгшщз
Сочетания с цифрами понятны - такой пароль вспомнят даже в состоянии белой горячки. С кириллицей тоже ясно - пользователи набивают первые буквы из левого угла клавиатуры и получают заветный «йцукен».
Также у пользователей популярен мощнейший пароль «Марина». Почему-то именно это имя. Как правило, один пароль используют для всех учётных записей - чтобы не морочиться и не запоминать что-то другое. Этому очень рады мошенники - такие «шифры» они щёлкают как орешки.
Быстрое развитие технологий, в том числе квантовых, позволяет за минуту взламывать пароли меньше 10 символов, состоящие только из строчных букв, а сочетания из цифр - ещё быстрее, - сообщают эксперты.
Они проанализировали 200 млн учетных записей (пар электронная почта и пароль), которые хакеры подломили и выложили в открытый доступ в 2023 году. Из них лишь 44 млн учёток оказались уникальными, а значит одна и та же пара логин/пароль была в среднем в пяти разных утечках.
Специалисты предупреждают, что пароли всё-таки надо делать разными. И уж точно не использовать «Марина2024XXX».
Источник:
- Хакеры взломали три миллиона «умных» зубных щёток и использовали их для атаки на крупную швейцарскую компанию
- Российские хакеры взломали сайт ФБР США
- "Выложим весь массив в публичный доступ": российские хакеры взломали сайт министерства финансов Украины
- Хакеры взломали сервис «СберЛогистика» и выложили украденные данные в открытый доступ
- «Победа будет за нами!»: во время выступления генсека НАТО произошёл забавный казус
- [мат] пусть говорят, что использовать в качестве пароля имя своего кота -
дурной тон! RrgTt_fx32!b, кыс-кыс-кыс...
Позвала Мария из 304 кабинета - "Vfhbz-304"
а почему сервера позволяют перебирать большое количество паролей?
Взлом паролей бутфорсом делается при помощи дампа. Именно для того, чтобы затруднить его получение многие сервисы используют шифрование протокола аутентификации.
===
То есть им доступны ВСЕ пары логин-пароль? Нет смысла их менять и защищаться?
99% рунета принимает только латиницу в паролях
Это все на автомате, пальчики то помнят.
А вот пароль англ буквами на листике ручкой не напишу, я их тупо не помню и никогда не запоминала.
это надо два раза в день пароль менять и то не факт, что не взломают.