Một danh sách chứa những mật khẩu phổ biến bậc nhất hiện nay đã được công bố và giải thích lý do vì sao vẫn có rất nhiều vụ vi phạm bảo mật xảy ra.
Theo TechRadar, hiện tại mật khẩu vẫn là phương thức xác thực bảo mật phổ biến nhất, nhưng nó luôn tồn tại hai mặt tốt và xấu. Gần đây, công ty NordPass đã công bố danh sách 200 mật khẩu phổ biến nhất thế giới, được phân loại theo quốc gia hoặc cách sử dụng chung, cùng với thời gian ước tính để tin tặc bẻ khóa chúng. Và không quá ngạc nhiên khi mật khẩu “password” đứng đầu danh sách, tiếp theo là "123456" và "123456789".
Nhiều mật khẩu có độ phức tạp kém vẫn đang được sử dụng rộng rãi.
Dựa trên 3 terabytes cơ sở dữ liệu về mật khẩu, đội ngũ nhân viên tại NordPass đã hợp tác với các chuyên gia an ninh mạng để biên soạn danh sách các mật khẩu nguy hiểm nhất hiện đang được sử dụng trên 30 quốc gia. Theo đó, những mật khẩu phổ biến nhất hiện nay là:
1. “password”, có thể bị bẻ khóa trong vòng chưa đầy 1 giây, được gần 5 triệu người sử dụng.
2. "123456", bị bẻ khóa trong chưa đầy một giây, 1,5 triệu người sử dụng.
3. "123456789", bị bẻ khóa trong chưa đầy một giây, 413.000+ người sử dụng.
4. "guest", bị bẻ khóa trong 10 giây, 376.000+ người sử dụng.
5. "qwerty", bị bẻ khóa trong chưa đầy một giây, 309.000+ người sử dụng.
6. "12345678", bị bẻ khóa trong chưa đầy một giây, 284.000+ người sử dụng.
7. "111111", bị bẻ khóa trong chưa đầy một giây, 229.000+ người sử dụng.
8. "12345", bị bẻ khóa trong chưa đầy một giây, 188.000+ người sử dụng.
9. "col123456", bị bẻ khóa trong khoảng 11 giây, hơn 140.000 người sử dụng.
10. "123123", bị bẻ khóa trong chưa đầy một giây, 127.000+ người sử dụng.
Theo NordPass, các sự kiện mà người dùng tham gia đôi khi đóng một vai trò trong việc tạo mật khẩu. Chẳng hạn như "tinder" là một mật khẩu rất phổ biến trên ... Tinder. Ngoài ra, người dùng thường có xu hướng chọn chủ đề quen thuộc khác, chẳng hạn như tên các đội thể thao, đồ ăn, những lời chửi thề, thương hiệu mua sắm và trò chơi điện tử.
Tại Mỹ, mật khẩu “guest” đứng ở vị trí số 1, tiếp theo là "123456." Tại Vương quốc Anh, hai lựa chọn hàng đầu là "password" và "123456". Một số mật khẩu trong danh sách được chọn theo khu vực sinh sống, chẳng hạn như "liverpool", "amour" và "basketball", trong khi những mật khẩu khác là sự kết hợp của hai mật khẩu kém bảo mật như "qwerty123", "123qwe", "password1" và "abcd1234".
Sau khi chia sẻ danh sách, NordPass khuyên người dùng thay vì sử dụng một mật khẩu thông thường, hãy chọn một trình quản lý mật khẩu. Các chương trình này có ưu điểm như giúp người dùng tự động nhập thông tin vào trang web khi đăng nhập, tạo ra các mật khẩu mạnh mẽ và khó bẻ khóa.
Cách bảo mật tốt nhất là sử dụng trình quản lý mật khẩu.
Ngay cả khi không sử dụng trình quản lý mật khẩu, NordPass vẫn đưa ra các đề xuất để tạo ra một mật khẩu đủ an toàn, các tiêu chí này gồm có:
- Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
- Xem xét định kỳ các tài khoản và xác định mức độ sử dụng thường xuyên của chúng. Các tài khoản đã lâu không dùng có thể gây ra mối đe dọa bảo mật vì bạn sẽ không xác định được chúng có bị tấn công hay không.
- Điều quan trọng nhất là phải đánh giá được độ mạnh của mật khẩu. Việc nhận biết mật khẩu nào đang yếu, được sử dụng lại hoặc lỗi thời sẽ giúp ích trong việc bảo mật tài khoản của bạn.
Theo TechRadar, hiện tại mật khẩu vẫn là phương thức xác thực bảo mật phổ biến nhất, nhưng nó luôn tồn tại hai mặt tốt và xấu. Gần đây, công ty NordPass đã công bố danh sách 200 mật khẩu phổ biến nhất thế giới, được phân loại theo quốc gia hoặc cách sử dụng chung, cùng với thời gian ước tính để tin tặc bẻ khóa chúng. Và không quá ngạc nhiên khi mật khẩu “password” đứng đầu danh sách, tiếp theo là "123456" và "123456789".
Nhiều mật khẩu có độ phức tạp kém vẫn đang được sử dụng rộng rãi.
Dựa trên 3 terabytes cơ sở dữ liệu về mật khẩu, đội ngũ nhân viên tại NordPass đã hợp tác với các chuyên gia an ninh mạng để biên soạn danh sách các mật khẩu nguy hiểm nhất hiện đang được sử dụng trên 30 quốc gia. Theo đó, những mật khẩu phổ biến nhất hiện nay là:
1. “password”, có thể bị bẻ khóa trong vòng chưa đầy 1 giây, được gần 5 triệu người sử dụng.
2. "123456", bị bẻ khóa trong chưa đầy một giây, 1,5 triệu người sử dụng.
3. "123456789", bị bẻ khóa trong chưa đầy một giây, 413.000+ người sử dụng.
4. "guest", bị bẻ khóa trong 10 giây, 376.000+ người sử dụng.
5. "qwerty", bị bẻ khóa trong chưa đầy một giây, 309.000+ người sử dụng.
6. "12345678", bị bẻ khóa trong chưa đầy một giây, 284.000+ người sử dụng.
7. "111111", bị bẻ khóa trong chưa đầy một giây, 229.000+ người sử dụng.
8. "12345", bị bẻ khóa trong chưa đầy một giây, 188.000+ người sử dụng.
9. "col123456", bị bẻ khóa trong khoảng 11 giây, hơn 140.000 người sử dụng.
10. "123123", bị bẻ khóa trong chưa đầy một giây, 127.000+ người sử dụng.
Theo NordPass, các sự kiện mà người dùng tham gia đôi khi đóng một vai trò trong việc tạo mật khẩu. Chẳng hạn như "tinder" là một mật khẩu rất phổ biến trên ... Tinder. Ngoài ra, người dùng thường có xu hướng chọn chủ đề quen thuộc khác, chẳng hạn như tên các đội thể thao, đồ ăn, những lời chửi thề, thương hiệu mua sắm và trò chơi điện tử.
Tại Mỹ, mật khẩu “guest” đứng ở vị trí số 1, tiếp theo là "123456." Tại Vương quốc Anh, hai lựa chọn hàng đầu là "password" và "123456". Một số mật khẩu trong danh sách được chọn theo khu vực sinh sống, chẳng hạn như "liverpool", "amour" và "basketball", trong khi những mật khẩu khác là sự kết hợp của hai mật khẩu kém bảo mật như "qwerty123", "123qwe", "password1" và "abcd1234".
Sau khi chia sẻ danh sách, NordPass khuyên người dùng thay vì sử dụng một mật khẩu thông thường, hãy chọn một trình quản lý mật khẩu. Các chương trình này có ưu điểm như giúp người dùng tự động nhập thông tin vào trang web khi đăng nhập, tạo ra các mật khẩu mạnh mẽ và khó bẻ khóa.
Cách bảo mật tốt nhất là sử dụng trình quản lý mật khẩu.
Ngay cả khi không sử dụng trình quản lý mật khẩu, NordPass vẫn đưa ra các đề xuất để tạo ra một mật khẩu đủ an toàn, các tiêu chí này gồm có:
- Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
- Xem xét định kỳ các tài khoản và xác định mức độ sử dụng thường xuyên của chúng. Các tài khoản đã lâu không dùng có thể gây ra mối đe dọa bảo mật vì bạn sẽ không xác định được chúng có bị tấn công hay không.
- Điều quan trọng nhất là phải đánh giá được độ mạnh của mật khẩu. Việc nhận biết mật khẩu nào đang yếu, được sử dụng lại hoặc lỗi thời sẽ giúp ích trong việc bảo mật tài khoản của bạn.