Най-лошата парола през 2020 г. отново е „123456“. Според годишната класация на NordPass тя оглавява списъка с най-често използвани пароли, следвана от „123456789“ и от новодошлата „picture1“. Ако някоя от тях ви звучи позната, сменете я още днес.
Накратко
- „123456“, „123456789“ и „picture1“ са на челните три места в класацията на NordPass за 2020 г.
- Седем от десетте най-лоши пароли са чисто цифрови, а всички от топ 5 освен „picture1“ се разбиват за под секунда.
- Спасението е проста комбинация: уникална парола за всеки акаунт, поне 12 знака и мениджър на пароли.
Какво показва класацията за 2020 г.
Всяка година компанията за управление на пароли NordPass публикува списък с 200 най-често използвани пароли. Той показва колко пъти е срещната всяка от тях, колко време би отнело да бъде разбита и как се е променила позицията ѝ спрямо предходната година. Данните за 2020 г. са достъпни в пълната класация на NordPass.
Картината е позната: хората продължават да избират удобството пред сигурността. Годините минават, а на върха на списъка стоят същите цифрови редици, които всеки би налучкал от първия опит. Повечето пароли от тазгодишния списък присъстват и през 2019 г., но има и няколко нови имена – „aaron431“, „omgpop“, „picture1“ и „senha“.
Топ 5 и защо са толкова слаби
- 1. 123456 (на същото място и през 2019 г.)
- 2. 123456789
- 3. picture1 (нова в класацията)
- 4. password
- 5. 12345678
Седем от десетте най-лоши пароли са съставени единствено от цифри. Третото място заема „picture1“ – новост в списъка, а непосредствено след нея е… „password“. Интересен детайл е „senha“: това е думата за „парола“ на португалски, т.е. хората избират дословния превод на същото слабо решение. Самата „password“ присъства на челните позиции във всяка една класация.
Ако това не ви тревожи достатъчно, ето две цифри от изследването: първите пет пароли се използват от над 4,5 милиона потребители и фигурират в над 38 милиона изтичания на данни. Освен това всички те, с изключение на „picture1“, могат да бъдат разбити за по-малко от секунда. С други думи, нападателят дори не трябва да „налучква“ – достатъчно е да пробва готов списък с най-популярните комбинации.
Как се правят пароли, които не са в списъка
Добрата новина е, че защитата не изисква специални умения. Експертите съветват да избягвате думи от речника, редици от цифри и съседни клавиши като „qwerty“, повтарящи се знаци като „aaaa“ или „123abc“, както и лични данни – телефонен номер, дата на раждане, име. Те са сред първите неща, които атакуващият опитва, особено ако ви познава.
Втората част от рецептата са дължината и уникалността. NordPass препоръчва парола от поне 12 знака, съчетаваща главни и малки букви, цифри и символи, и никога да не се използва една и съща парола за повече от един акаунт. Така, ако една услуга бъде пробита, нападателят не получава ключ към останалите ви профили.
Мениджърът на пароли и проверката за пробиви
Трудно е да запомните десетки дълги и различни пароли. Затова разумният подход е мениджър на пароли, който ги генерира и съхранява вместо вас – вие помните само една главна парола. По-подробно сме разгледали възможностите в материала Как да пазим паролите си: 5 подхода и кой е най-добър.
Можете и да проверите дали конкретна парола вече е изтекла в публичен пробив – услугата Pwned Passwords на Have I Been Pwned позволява точно това, без да се налага да я споделяте в явен вид. Ако резултатът е положителен, паролата е компрометирана и трябва да се смени, дори да изглежда сложна.
Допълнителна преграда е двустепенното удостоверяване: дори някой да научи паролата ви, без втория фактор няма да влезе. Включете го поне за имейла, банкирането и социалните мрежи. Ако искате да видите как класацията се е развила с времето, прегледайте и по-новата ни статия Най-слабите пароли за 2025: Класацията, която продължаваме да игнорираме.
Какво да направите днес
- Проверете дали ваша парола е сред най-често използваните и ако да – сменете я веднага.
- Създайте дълга и уникална парола за имейла си, защото през него се възстановяват всички останали профили.
- Включете двустепенно удостоверяване навсякъде, където е възможно.
- Помислете за мениджър на пароли, за да не се налага да ги помните.
Измежду всички съвети най-важният е най-простият: паролата не бива да е нещо, което бихте записали на лист до монитора, и още по-малко нещо, което вече присъства във всяка класация. Отделете десет минути днес – това е по-евтино от последствията от един откраднат акаунт.
Тази статия е публикувана първоначално в СмартМакс на 15 декември 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
