Bạn đang sử dụng một trong những mật khẩu tồi tệ nhất của năm 2013?

Nhanh lên, nghĩ ra một mật khẩu. Hiểu rồi? Nếu bạn nghĩ ra thứ gì đó như Turnip123Fish # hoặc L3t_My_P30p! 3_go, xin chúc mừng. Bạn đã chú ý đến các bài viết của chúng tôi về mật khẩu mạnh. Bây giờ, bạn có thực sự sử dụng mật khẩu như vậy không? Dữ liệu cho thấy không. Các nhà phân tích tại SplashData lội qua các tập tin chứa hàng triệu mật khẩu bị đánh cắp và được đăng trực tuyến trong năm 2013. Tất cả quá nhiều trong số đó đều yếu đến mức nực cười, dễ bị tấn công ngay cả khi bị tấn công mạnh mẽ nhất.

Tệ nhất trong năm

SplashData đã được liệt kê 25 mật khẩu tồi tệ nhất trong một số năm nay và "mật khẩu" luôn đứng đầu danh sách là mật khẩu phổ biến nhất. Năm nay, nó đã bị loại bỏ bởi mật khẩu tồi tệ thứ hai trong thời gian dài, "123456." Không, thực sự!

Mật khẩu số đơn giản luôn luôn phổ biến. "Nhiều mật khẩu số ngắn hơn xuất hiện ngay cả khi các trang web bắt đầu thực thi các chính sách mật khẩu mạnh hơn", Morgan Slain, CEO của SplashData cho biết. "Mới trong danh sách năm nay là các mật khẩu đơn giản và dễ đoán như '1234' ở # 16, '12345' ở # 20 và '000000' ở # 25."

Những người mới tham gia số khác vào danh sách 25 mật khẩu tồi tệ nhất là "123456789" và "1234567890." Mật khẩu "12345678" vẫn ở vị trí thứ ba. Đây cũng là năm đầu tiên cho "azerty", "công chúa", "photoshop" và "adobe123". Hai cái cuối cùng chắc chắn là hiện vật của vi phạm adobe lớn năm ngoái.

Tôi chưa bao giờ hiểu tại sao "khỉ" là mật khẩu được sử dụng nhiều (và do đó xấu). Nó dường như đang trên đường ra, trong mọi trường hợp. Nó vẫn lọt vào danh sách, nhưng giảm 11 bậc, xuống # 17. "Trustno1" Mulder-esque đã chìm xuống # 24, gần như hoàn toàn ra khỏi danh sách. Đây là một liên kết đến báo cáo đầy đủ.

Bạn có thể làm tốt hơn

Báo cáo của SplashData chỉ ra rằng các cuộc tấn công từ điển hiện nay bao gồm các thay thế nói leet như "dr4mat1c" cho "kịch tính", vì vậy đó không còn là một tuyến đường đến mật khẩu mạnh. Mật khẩu hoàn toàn ngẫu nhiên như T6 #% 8xWKs # Tf có thể mạnh, nhưng ai có thể nhớ chúng? Báo cáo đề nghị kết hợp một số từ không liên quan với các nhân vật khác giữa chúng. Nó cũng chống lại việc sử dụng lại mật khẩu.

Tất nhiên, cách tốt nhất để đảm bảo mật khẩu của bạn đều mạnh và khác nhau là sử dụng trình quản lý mật khẩu. Một cái tốt sẽ không chỉ nắm bắt và phát lại mật khẩu của bạn, nó cũng sẽ tự động tạo mật khẩu mạnh cho bạn. Những cái tốt nhất, như LastPass 3.0 và Dashlane 2.0 bao gồm một tính năng tìm mật khẩu yếu nhất của bạn và hướng dẫn bạn cách sửa chúng.

Vậy bạn sẽ nói gì? Bạn đã sẵn sàng để bảo vệ tài sản của riêng bạn với mật khẩu tốt hơn trong năm 2014? Tôi sẽ hoàn toàn hồi hộp nếu danh sách năm tới không bao gồm những điều tương tự từ năm nay.