Poznáme 100 najhorších hesiel, aké si môžeš zvoliť. Ak nájdeš svoje na tomto zozname, okamžite si ho zmeň!
Nová analýza od Comparitech odhalila, že ľudia stále používajú smiešne jednoduché heslá ako 123456 či admin. Pozri si rebríček 100 najpoužívanejších a najnebezpečnejších hesiel roka a zisti, či medzi nimi nie je aj tvoje.
Ako každý rok, aj tento odborníci na bezpečnosť opäť odhalili nepríjemnú „realitu“, ľudia sa totiž stále nenaučili chrániť svoje účty.
Nová analýza od spoločnosti Comparitech, ktorá sa venuje online bezpečnosti, zmapovala viac ako dve miliardy prihlasovacích údajov z únikov dát a hackerských fór počas uplynulého roka. A aký je výsledok? Väčšina používateľov si z hesiel robí skôr žart, než by ich brala ako prvú líniu obrany pred útokmi hackerov.
V rámci gigantického prieskumu vznikol aktuálny rebríček najpoužívanejších a tým pádom aj najzraniteľnejších hesiel. Neprekvapivo mu opäť kraľujú klasiky, ktoré internet pozná už viac ako desať rokov: ‘123456’, ‘admin’ a ‘password’. Tie isté reťazce, ktoré sa opakujú v každom podobnom prieskume od čias, keď sa prvýkrát objavil e-mail. Podľa údajov sa len heslo ‘123456’ vyskytlo neuveriteľných 7,6 miliónkrát, čo vypovedá samo o sebe, ako o obrovskom podceňovaní rizík.
Výskumníci tiež zdôraznili, že pohodlnosť a rutinné správanie pri vytváraní hesiel stále dominuje. Štvrtina z tisíc najslabších hesiel pozostáva výlučne z čísel a takmer 39 percent z nich obsahuje sekvenciu ‘123’. Dokonca aj „zrkadlová“ verzia ‘321’ sa objavuje vo viac než dvoch percentách. Jazykové vzory nie sú na tom o nič lepšie. Pričom takmer štyri percentá z najčastejších hesiel obsahujú varianty slov „pass“, alebo „password“, ďalšie takmer tri percentá nesú v sebe „admin“. A populárna klávesnicová sekvencia ‘qwerty’, hoci stará ako samotné klávesnice, sa vyskytuje stále v 1,6 percenta prípadov.

Silu svojho hesla by si nemal určite podceňovať!
Niektoré heslá zároveň odhaľujú aj kultúrne či regionálne preferencie. Napríklad výraz ‘minecraft’, čo je odkaz na populárnu hru, sa umiestnil v stovke najpoužívanejších reťazcov. Heslo ‘India@123’ sa dokonca dostalo na 53. miesto, čo potvrdzuje, že ani pridanie symbolu automaticky nezvyšuje úroveň ochrany. A potom sú tu extrémne jednoduché kombinácie ako ‘111111’ (tu už ani nezáleží na ich poradí), ktoré sa stále tešia až znepokojivej popularite.
Neprehliadni
Ďalšia problematická oblasť sa týka dĺžky hesiel. Bezpečnostní odborníci už roky zdôrazňujú, že minimum by malo byť 12 znakov, no väčšina používateľov to ignoruje. Zistenia z prieskumu hovoria jasne, že viac ako dve tretiny analyzovaných hesiel bolo kratších než 12 znakov a približne sedem percent neprekročilo ani hranicu ôsmich. Kratšie heslá, ako typické ‘123’ či ‘1234’, patriace medzi desať najpoužívanejších, slúžia ako učebnicový príklad zlého prístupu k bezpečnosti svojho konta.
Dôvod, prečo na dĺžke záleží, je jednoduchý: čím je heslo dlhšie a náhodnejšie, tým ťažšie ho možno „prelomiť“. Moderné crackingové softvéry dokážu testovať miliardy kombinácií za sekundu, takže jednoduché a krátke heslá sú prelomené prakticky okamžite. Stačí len pár sekúnd, alebo minút útoku hrubou silou a účet je kompromitovaný. Na druhej strane heslo s kombináciou veľkých a malých písmen, čísiel a špeciálnych znakov, dlhé aspoň 12 až 15 znakov, predstavuje o niekoľko rádov vyššiu odolnosť.

Čím dlhšie a zložitejšie heslo, tým lepšie
Experti preto opakovane pripomínajú jednoduché, ale overené zásady: heslá sa nemajú opakovať medzi službami, vždy majú byť unikátne a doplnené o dvojfaktorové overenie, ak to samozrejme platforma ponúka. Silné heslo by nemalo byť odvodené od mena, dátumu narodenia, ani od populárnych fráz. Namiesto toho možno využiť správcu hesiel, ktorý bezpečne uloží a vygeneruje heslá bez nutnosti si ich pamätať. Bezpečnostní špecialisti dokonca odporúčajú pravidelne kontrolovať, či sa tvoje údaje nenachádzajú v uniknutých databázach, ako napríklad pomocou nástroja „Have I Been Pwned“.
Výsledok tejto štúdie je v podstate viac než jasný. Napriek tomu, že bezpečnostné incidenty a kybernetické útoky sú témou spravodajstva takmer denne, veľká časť používateľov k nim ostáva ľahostajná. Internet aj v tomto roku ukazuje, že staré návyky sa menia pomaly, alebo skôr vôbec. Kým sa používatelia neprestanú spoliehať na „123456“, ani najlepšie firewally a antivírusy svet neuchránia pred až primitívne ľahko hacknuteľnými účtami.
Pre lepšiu predstavu ti prinášame aktuálny zoznam stovky najpoužívanejších hesiel na svete nižšie. Ak sa tvoje heslo nachádza medzi nimi, ber to ako vážne varovanie, útočníci ich testujú ako prvé.
| Poradie | Heslo | Počet použití |
|---|---|---|
| 1 | 123456 | 7,618,192 |
| 2 | 12345678 | 3,676,487 |
| 3 | 123456789 | 2,866,100 |
| 4 | admin | 1,987,808 |
| 5 | 1234 | 1,771,335 |
| 6 | Aa123456 | 1,411,847 |
| 7 | 12345 | 1,301,052 |
| 8 | password | 1,082,010 |
| 9 | 123 | 959,741 |
| 10 | 1234567890 | 674,200 |
| 11 | 12345678910 | 562,833 |
| 12 | 1234567 | 523,380 |
| 13 | Aa@123456 | 501,446 |
| 14 | Pass@123 | 485,846 |
| 15 | Password | 470,313 |
| 16 | 123123 | 385,949 |
| 17 | P@ssw0rd | 347,249 |
| 18 | 111111 | 326,154 |
| 19 | admin123 | 306,343 |
| 20 | 1111 | 269,204 |
| 21 | Pass@1234 | 247,838 |
| 22 | Admin@123 | 230,135 |
| 23 | abcd1234 | 217,966 |
| 24 | 112233 | 217,539 |
| 25 | Abcd@1234 | 214,121 |
| 26 | 987654321 | 204,233 |
| 27 | Aa123456@ | 201,927 |
| 28 | 1q2w3e4r | 201,861 |
| 29 | gin | 188,627 |
| 30 | 11223344 | 182,162 |
| 31 | 123123123 | 181,923 |
| 32 | 987654321 | 181,522 |
| 33 | qwertyuiop | 180,825 |
| 34 | 654321 | 176,445 |
| 35 | ******** | 175,661 |
| 36 | 87654321 | 174,818 |
| 37 | abc123 | 172,088 |
| 38 | qwerty123 | 167,505 |
| 39 | 102030 | 167,228 |
| 40 | Aaa111 | 164,366 |
| 41 | aa123456 | 162,682 |
| 42 | 12341234 | 153,770 |
| 43 | lol123456 | 152,677 |
| 44 | 11111111 | 151,261 |
| 45 | Password@123 | 144,079 |
| 46 | qwerty | 136,902 |
| 47 | 1q2w3e4r5t | 133,219 |
| 48 | ****** | 133,115 |
| 49 | Az@0987654321 | 133,074 |
| 50 | admin@123 | 130,975 |
| 51 | Aa112233 | 128,239 |
| 52 | asd123 | 127,919 |
| 53 | India@123 | 125,319 |
| 54 | Abcd1234 | 124,588 |
| 55 | mnbvcxz098 | 121,713 |
| 56 | Password1 | 117,602 |
| 57 | 123456789 | 117,598 |
| 58 | Pass@12345 | 116,896 |
| 59 | 123456789a | 116,886 |
| 60 | asdf1234 | 114,896 |
| 61 | asdfghjkl | 112,423 |
| 62 | root | 112,310 |
| 63 | qwer1234 | 109,548 |
| 64 | Welcome@123 | 108,508 |
| 65 | Abcd@123 | 107,878 |
| 66 | 1122334455 | 103,324 |
| 67 | 123321 | 101,772 |
| 68 | 88888888 | 101,440 |
| 69 | pass | 99,644 |
| 70 | 1qaz2wsx | 99,201 |
| 71 | 888888 | 98,289 |
| 72 | 10203040 | 93,284 |
| 73 | 1234qwer | 92,665 |
| 74 | 12121212 | 91,216 |
| 75 | a123456 | 89,152 |
| 76 | a123456789 | 88,553 |
| 77 | 12344321 | 86,437 |
| 78 | Qwerty123 | 85,173 |
| 79 | 121212 | 84,541 |
| 80 | 666666 | 81,969 |
| 81 | 1029384756 | 81,365 |
| 82 | 147258369 | 79,830 |
| 83 | 12345678a | 79,588 |
| 84 | Aa123456789 | 76,449 |
| 85 | 1111111111 | 76,169 |
| 86 | 123456a | 75,472 |
| 87 | 159753 | 75,097 |
| 88 | 12345678901 | 75,022 |
| 89 | Mm123456 | 73,852 |
| 90 | PASS | 73,631 |
| 91 | 123456aA@ | 73,179 |
| 92 | 12345678900 | 73,052 |
| 93 | welcome | 71,590 |
| 94 | 234567 | 70,382 |
| 95 | Aa123123 | 70,199 |
| 96 | ********** | 70,189 |
| 97 | password123 | 70,183 |
| 98 | 1122 | 69,712 |
| 99 | 1qqqaaaa | 69,532 |
| 100 | minecraft | 69,464 |