اخیراً شرکت NordPass فهرست سالانه رمزهای عبور پرکاربرد آمریکا را منتشر کرده و جای تعجب ندارد که وضعیت همچنان بحرانی است. امسال رایجترین رمز عبور شخصی در آمریکا «secret» بود و پس از آن «123456» و «password» در رتبههای دوم و سوم قرار گرفتند. جزئیات بیشتر را در ادامه خبر بخوانید.
نوردپس این گزارش را با استفاده از یک پایگاه داده 2.5 ترابایتی که حاوی اطلاعات عمومی و منابعی از دارک وب است، تهیه کرده است. این رمزها یا توسط بدافزارها سرقت شدهاند یا در اثر نشت اطلاعات افشا شدهاند.
مشخص شدن پسوردهای رایج آمریکا در سال 2024
امسال دو شکل تغییر یافته از کلمه کلیدی «qwerty» نیز در این فهرست دیده می شود که شامل «qwerty123» و «qwerty1» است و لیست پنج کلمه عبور محبوب در بین آمریکاهایی را کامل میکند. همه این رمزهای ساده را میتوان در کمتر از یک ثانیه با استفاده از حملات بروت فورس (brute-force) هک کرد.
اما رمزهای عبور سازمانی چطور؟ آیا امنتر از رمزهای عبور شخصی هستند؟ نوردپس میگوید در اغلب موارد، رمزهای سازمانی نیز تفاوت زیادی با رمزهای عبور شخصی ندارند و تنها ترتیب متفاوتی دارند.
بر اساس گزارش نوردپس، رایجترین رمز عبور سازمانی در آمریکا برای سال 2024 «password» بود. رتبههای دوم تا چهارم نیز مشابه رمزهای شخصی بودند، اما در رتبه پنجم رمز «aaron431» مشاهده شد که اندکی امنتر است و حدود پنج دقیقه زمان نیاز دارد تا به روش بروت فورس شکسته شود. از دیگر نمونههای ضعیف پسوردهای رایج در آمریکا میتوان به «newpass» ،«123456789» ،«abc123» و «111111» اشاره کرد.
آنهایی که با امنیت سایبری مختصر آشنایی داشته باشند ه خوبی میدانند این شرایط چیز جدیدی نیست و انتخاب ضعیف رمز عبور، واقعیتی ناگوار در عصر کنونی است. در حقیقت، «123456» پنج بار از شش سال گذشته رتبه اول را در فهرست سالانه نوردپس به خود اختصاص داده است. این امر نشان میدهد که تلاشها برای ترویج استفاده از رمزهای عبور قوی تا حد زیادی ناکام بوده است؛ مسئلهای نگرانکننده در زمانی که بخش بیشتری از زندگی ما با اینترنت پیوند خورده است.
در همین رابطه بخوانید:
– ریکاوری پسورد هنگام فراموشی رمز ویندوز 10؛ آموزش روش های بازیابی و ریست Windows
– چطور رمز عبوری بسازیم که به راحتی با هوش مصنوعی هک نشود؟
– آموزش رمز گذاشتن برای لپ تاپ ویندوزی و مک (Mac)
نوردپس چندین توصیه کاربردی برای ایجاد رمزهای قوی ارائه کرده است؛ از جمله اینکه برای سایتها و خدمات مختلف از یک رمز مشترک استفاده نکنید و از برنامه های مدیریت پسورد استفاده کنید. اما واقعیت این است که مردم تا زمانی که قربانی نشوند، بعید است به این توصیهها توجه کنند.
