Parol tanlash oddiy foydalanuvchilar uchun ham, kiberxavfsizlik mutaxassislari uchun ham qiyin vazifadir. Va barcha onlayn akkauntlaringiz uchun noyob parollar kerakligini eslatish odamlarni ko'zlarini yumishga majbur qiladi. Hujumchilarga eng yomon parollar ro'yxatimizdagi yozuvlarning aksariyatini buzish uchun bir soniya vaqt kerak bo'ldi.
Parol zaifligi bo'yicha tadqiqot qanday o'tkazildi
Eng ko'p buzib kirilgan parollar reytingini tuzuvchilar — NordPass parol menejerini yaratuvchilar — uchinchi tomon sotuvchisi bilan birgalikda 275 699 516 ta parolni o'z ichiga olgan ma'lumotlar bazasini baholashdi. Ulardan faqat 122 894 788 tasi yoki 44% noyob edi. Qolganlari oddiy, eslab qolish oson bo'lgan parollarning takrorlanishi bo'lib, foydalanuvchilarni onlayn tahdidlarga juda zaif qildi. Bu yil eng ko'p ishlatiladigan 200 ta paroldan atigi 78 tasi yangi edi.
- Roʻyxatda maʼlum bir paroldan foydalanadigan foydalanuvchilar soni, parol necha marta buzib kirilgani va uni buzib kirish uchun qancha vaqt ketgani koʻrsatilgan.
- Nordpass yaratuvchilari eng yomon parollarni ham taqqoslashdi, bu ularning reytinglari qanday o'zgarganini ko'rsatdi.
- Yashil strelkalar pozitsiyaning oshishini, qizillari esa pasayishni bildiradi.
Eng ko'p buzib kirilgan parollar
Xo'sh, 2013-yildan beri har yili eng mashhur (ya'ni eng zaif) parol qaysi bo'lib kelmoqda? Yo'q, bu 4-o'rindagi "password" emas. Va hatto atigi 12-o'rinni egallagan "qwerty" ham emas.
Aslida, zaiflik uchun eng yaxshi parol "123456" dir. Uning uzunroq qarindoshi "123456789" ikkinchi o'rinda turadi.
Kuchli uchlikka yangi kirgan picture1 paroli bo'lib, uni buzib kirish uchun uch soat vaqt ketdi. Boshqa yangi zaif parollar qatoriga naruto (112-o'rin), password123 (120-o'rin) va starwars (151-o'rin) kiradi.
Yana bir qiziqarli fakt: eng ko'p ishlatiladigan beshta zaif paroldan jami 4 milliondan ortiq foydalanuvchi foydalanadi. Va bu shunchaki Nordpass ma'lumotlariga ko'ra, shuning uchun xavfsizlik o'rniga soddalikni tanlaganlarning haqiqiy soni ancha ko'p bo'lishi mumkin.
Agar parolingiz eng ko'p ishlatiladigan parollardan biri bo'lsa, uni darhol o'zgartirishni tavsiya qilamiz. NordPass parollarni har 90 kunda, katta va kichik harflar aralashmasidan foydalanib o'zgartirishni va har bir hisobingiz uchun turli xil parollar yaratishni taklif qiladi.
Parolingizni xakerlardan qanday himoya qilish kerak
Parollarni boshqarish ilovalari (masalan, Nordpass, 1Password, Dashlane va LastPass) hozirda shaxslar va tashkilotlar uchun parollar keltirib chiqaradigan xavflarni kamaytirishning eng yaxshi usuli hisoblanadi. Parol menejerlari arzon va ulardan foydalanish oson, bu foydalanuvchilarga uzun, tasodifiy parollarni yaratish va saqlash imkonini beradi.
Shuningdek, "maxfiy omboringiz"ni yanada xavfsizroq qilish uchun parol menejeringiz ustiga ko'p faktorli autentifikatsiya qatlamini qo'shishingiz mumkin. Eslab qolish uchun bitta parol bir nechta paroldan ancha yaxshi.
Parol tanlashda, klaviaturada harflar yoki raqamlar yonma-yon joylashtirilishi kabi naqshlar yoki takrorlanishlardan saqlaning. Kutilmagan joylarda bosh harflar, belgilar va raqamlarni qo'shish xaker uchun parolni buzishni ancha qiyinlashtiradi.
Va siz mutlaqo qilmasligingiz kerak bo'lgan narsa - tug'ilgan sanangiz yoki ismingiz kabi shaxsiy ma'lumotlaringizni parol sifatida ishlatish.
Qisqacha xulosa qilaylik
Xavfsiz parol ommaviy domenda (masalan, lug'atlarda) topilmaydi, boshqa foydalanuvchi hisoblarida ishlatilmaydi va taxmin qilish uchun abadiy vaqt ketadigan bir nechta tasodifiy belgilarni o'z ichiga oladi.
Parol charchoqligi haqiqiy muammo bo'lib, shaxsiy ma'lumotlar va boshqa muhim ma'lumotlarni xakerlar tomonidan o'g'irlanishiga moyil qiladi. Parol menejeri yaratuvchilari yaqinda 1000 kishidan ularning xavfsizlik odatlari haqida so'rov o'tkazdilar va ba'zi qiziqarli statistik ma'lumotlarni aniqladilar:
- 89% iste'molchilari o'zlarining joriy parollarni boshqarish va ulardan foydalanish odatlari bilan o'zlarini xavfsiz his qilishdi.
- Biroq, 61% bir nechta veb-saytlarda bir xil parollardan foydalangan.
Qaysi yoshdagi odamlar turli xizmatlar uchun bir xil parollardan foydalanishi ehtimoli ko'proq? Javob sizni hayratda qoldirishi mumkin...
