Na tomto zozname nechceš nájsť svoje heslo. Toto sú najpoužívanejšie heslá medzi Slovákmi, hacknúť ich trvá sekundy
Bezpečnostní analytici vytvorili zoznam najpoužívanejších hesiel užívateľov. Tieto sa najčastejšie opakujú na Slovensku.
Mnohí odborníci považujú heslá za zastaranú formu zabezpečenia, napriek tomu ich stále používame vo veľkom. Kvôli pokrokom vo výkone hardvéru je však dnes dôležitejšie ako kedykoľvek predtým používať naozaj silné a jedinečné heslá.
Každý bezpečnostný analytik a aj my na našom portáli, prízvukujeme, že naozaj silné heslo by malo mať 8-12 znakov a malo by sa skladať z náhodnej kombinácie veľkých a malých písmen, špeciálnych znakov a čísel. Napriek tomu množstvo ľudí nielenže heslá recykluje, no zároveň si volí také heslá, ktoré hackerom netrvajú prelomiť ani len sekundu.
Portál NordPass, v spolupráci s NordStellar už šiesty rok vykonáva globálnu analýzu najpoužívanejších hesiel medzi užívateľmi. Tentokrát sa však nezameriavali len na užívateľské heslá, ale aj na heslá, ktoré sa používajú v korporátoch alebo dôležitých vládnych organizáciách.
V rámci analýzy výskumníci prešli databázou hesiel o veľkosti 2,5 terabajtov, čo je naozaj obrovská databáza. Tú extrahovali z rôznych verejne dostupných zdrojov, ako aj z únikov na darkwebe. Poďme sa teda pozrieť na to, aké najpoužívanejšie heslá sa používajú u nás, na Slovensku.
Toto sú najpoužívanejšie heslá na Slovensku
| Umiestnenie | Heslo | Čas na prelomenie | Počet použití |
|---|---|---|---|
| 1 | 123456 | < 1 sekundu | 1 521 |
| 2 | 123456789 | < 1 sekundu | 790 |
| 3 | qwerty123 | < 1 sekundu | 372 |
| 4 | qwerty1 | < 1 sekundu | 329 |
| 5 | 12345 | < 1 sekundu | 248 |
| 6 | super123 | < 1 sekundu | 223 |
| 7 | heslo | 10 sekúnd | 192 |
| 8 | 12345678 | < 1 sekundu | 189 |
| 9 | password | < 1 sekundu | 188 |
| 10 | 000000 | < 1 sekundu | 183 |
| 11 | martin | < 1 sekundu | 142 |
| 12 | 111111 | < 1 sekundu | 142 |
| 13 | veronika | < 1 sekundu | 133 |
| 14 | qwerty | < 1 sekundu | 131 |
| 15 | tomasko | 3 minúty | 122 |
| 16 | aaaaaa | < 1 sekundu | 119 |
| 17 | 123123 | < 1 sekundu | 106 |
| 18 | dominika | 17 sekúnd | 103 |
| 19 | slovensko | 4 hodiny | 102 |
| 20 | monika | 2 minúty | 99 |
Prečo používať silnejšie a unikátne heslá?
Ako môžeš vidieť na tabuľke vyššie, väčšinu podobných hesiel prelomí hacker do pár sekúnd. Aj komplikovanejšie heslá, ako napríklad „slovensko“, „tomasko“, „monika“, prelomí hacker nanajvýš za niekoľko hodín. Aj to je ale mimoriadne krátka doba. Ak chce hacker prelomiť nejaké heslo, na výber má z niekoľkých možných spôsobov, ktoré spravidla kombinuje.
Neprehliadni
Hacker môže skúsiť uhádnuť heslo s pomocou databázy uniknutých hesiel, ktoré dosadzuje a skúša, či jedno z nich nie je to správne. V tejto databáze sa môže nachádzať aj kombinácia najpoužívanejších hesiel všeobecne. Druhou metódou je použitie dát z úniku hesiel, čo je priamočiarejšia forma útoku. Ak sa hackerovi podarí zo serverov spoločnosti získať emailové adresy a heslá užívateľov, môže sa jednoducho do tvojho účtu prihlásiť, ak si včas nestihneš zmeniť heslo.
Poslednou možnosťou pre hackera je takzvaný brute-force útok, teda hádanie hesla hrubou silou. Práve pri tejto metóde veľmi pomôže, ak máš zvolené silné a unikátne heslo. Hoci jednoduché kombinácie, ako napríklad “1234” dokáže prelomiť softvér okamžite, skutočne silné kombinácie by trvalo prelomiť desaťtisíce alebo až milióny rokov. Technicky môžeme povedať, že žiadne heslo nie je neprelomiteľné, ide o čas, ktorý hacker z logických dôvodov nemôže do prelomenia hesla investovať. Len tak pre zaujímavosť, ak by si zvolil 18-znakové heslo, ktoré obsahuje náhodnú kombináciu veľkých a malých písmen, čísel a špeciálnych znakov, hackerovi by zabralo približne 463-kvintiliónov rokov, kým by takéto heslo prelomil. To je 33-biliónov násobok veku vesmíru.
Nezanedbávaj jedinečné heslá
Používanie silných hesiel sa teda skutočne oplatí, hlavne keď máš k dispozícii množstvo nástrojov, ktoré ti vygenerujú náhodnú kombináciu ľubovolného počtu znakov. Túto funkciu ponúka aj správca hesiel v prehliadači Chrome. Ten ti rovno heslá aj uloží, aby si ich v budúcnosti nezabudol. Vieme, že držať v hlave desiatky mimoriadne náročných kombinácií hesiel je takmer nemožná úloha. V takýchto prípadoch sú správcovia hesiel nenahraditeľnými pomocníkmi.
Ako pôjdu technológie dopredu, prelamovanie aj náročných hesiel sa stane jednoduchšie. Google, ale aj iní giganti, preto presadzujú túto neprelomiteľnú náhradu za tradičné heslá.
