Jei naudojate bent vieną iš šių slaptažodžių – skubiai jį pakeiskite
Populiariausiais slaptažodžiais šiemet išlieka lengvai įsimenami žodžiai, tokie kaip „password“, „qwerty“, „iloveyou“ ar elementarios skaičių sekos: „123456“, „12345678“ ir „123456789“. Tokią informaciją atskleidžia bendrovės „NordPass“ duomenys. Tyrimas atliktas bendradarbiaujant su organizacija, tiriančia būtent duomenų nutekėjimo ir įsilaužimo į asmenines paskyras atvejus. Tyrimo metu išanalizavus 275 mln. slaptažodžių duomenų bazę, buvo nustatyta, kad tik 122 mln. – unikalūs. Tai reiškia, kad daugiau nei pusė (56 proc.) slaptažodžių yra tie patys junginiai, rašoma pranešime spaudai.
„Pasaulinių tyrimų duomenys rodo, kad didelė dalis interneto vartotojų renkasi skaičių ir raidžių kombinacijas, kurias prisimintų vos pažvelgę į klaviatūrą. Itin dažnai naudojami ir sporto šakų pavadinimai, moteriški bei vyriški vardai. O tai tik patvirtina nuolat girdimą teiginį, kad žmonės slaptažodžiams masiškai renkasi asmeninę informaciją. Internetiniams nusikaltėliams tokią paskyrą nulaužti vidutiniškai užtruktų iki 1 sekundės“, – atskleidžia Gintas Butėnas, „Bitė Lietuva“ technologijų direktorius.
10 populiariausių šių metų slaptažodžių pasaulyje:
- 123456
- 123456789
- picture1
- password
- 12345678
- 111111
- 123123
- 12345
- 1234567890
- senha (pastaba: tai reiškia „slaptažodis“ portugališkai)
Pernai metų populiariausių slaptažodžių penketukas rikiuojasi taip: „12345“, „123456“, „123456789“, „test1“ ir „password“. Šiemet, lyginant su pernai, didžioji dalis populiariausių slaptažodžių išliko tokie patys. Nežymiai pasikeitė tik lyderių pozicijos – pavyzdžiui, slaptažodis, kuris pernai buvo antroje vietoje, šiemet yra pats populiariausias, o trečias pagal populiarumą – antroje ir t. t.
Įdomu tai, kad šiemet trečias pagal populiarumą slaptažodis „picture1“, palyginus su kitais, yra nulaužiamas daug sunkiau – tai užtruktų apie 3 val. O pernai metų pats populiariausias slaptažodis „12345“ šiemet atsidūrė jau 8 vietoje.
Slaptažodžių tendencijos nesikeičia – kodėl?
Daugiau nei pusę anksčiau išvardintų slaptažodžių nulaužti užtrunka mažiau nei vieną sekundę, rodo atlikto tyrimo duomenys. Net ir žinodami apie tai, didelė dalis žmonių vis tiek juos naudoja. Kodėl?
Dauguma (59 proc.) Lietuvos žmonių visus internete naudojamus slaptažodžius atsimena mintinai, rodo „Bitės“ užsakymu šių metų rugsėjį atlikta apklausa.
„Jei turėtume tik keletą interneto paskyrų, įsiminti net ir sudėtingesnius slaptažodžius nebūtų sunki užduotis. Vis tik šiandien jų turime daugiau, o daugelis puslapių dar ir reikalauja reguliariai slaptažodį keisti. Stengiantis nepamiršti slaptažodžių, didelė dalis žmonių renkasi lengvai atspėjamas kombinacijas, kurios tampa lengvu grobiu įsilaužėliams“, – teigia „Bitės“ technologijų direktorius.
Antra, dažnas žmogus galvoja, kad neturi, ko slėpti. Todėl net ir įsilaužę į jo paskyras, ilgapirščiai neturėtų iš to jokios naudos.
„Taip galvoti yra klaida. Juk jei bus įsilaužta į jūsų paskyrą, galite prarasti svarbius duomenis. Taip pat, pavyzdžiui, įsilaužę į el. pašto dėžutę ar socialinių tinklų paskyrą, internetiniai nusikaltėliai neva jūsų vardu gali siuntinėti melagingus el. laiškus jūsų artimiesiems ir taip bandyti pasipelnyti“, – paaiškina G.Butėnas.
Kaip susikurti tinkamą slaptažodį
1. Pirmiausia, visiems svarbiausiems puslapiams susikurkite po atskirą slaptažodį. Taip pat rekomenduojame, kad slaptažodį sudarytų mažiausiai 8 spaudos ženklai, tarp kurių būtų bent viena mažoji ir didžioji raidė, skaičius ir simbolis. Tuo metu pats slaptažodis turėtų būti nesusijęs su jūsų asmenine ar viešai prieinama informacija: vardu, gimimo data, telefonu numeriu, adresu ir pan.
2. Susikūrus stiprius slaptažodis, kita užduotis – visus juos prisiminti. Tam galite parsisiųsti vieną iš daugybės slaptažodžių valdymo programėlių, kurios prisimena už jus: „NordPass“, „LastPass“, „1Password“, „Keeper“ ir kt. O jums tereikės prisiminti tik vieną, pačios programėlės, slaptažodį.
3. Naudokite dviejų faktorių autentifikaciją (2FA), kurios metu dviem įrenginiais patikrinama jūsų tapatybė, iki suteikiant prieigą prie svetainių. Tikimybė, kad kam nors pavyks nuotoliniu būdu perimti jūsų prietaisų kontrolę – labai maža, nes net jeigu kas nors sužinos jūsų slaptažodį, galutiniam prisijungimui prie paskyros jam vis tiek reikės kito jūsų įrenginio ar patvirtinimo būdo.
„Vis tik, nepriklausomai nuo to, kokius stiprius slaptažodžius naudojate, juos būtina reguliariai keisti. Taip yra todėl, kad nulaužtų slaptažodžių duomenų bazės nuolat atnaujinamos ir niekada negalite žinoti, ar jūsų slaptažodis netapo pažeidžiamas“, – pabrėžia G.Butėnas.