- Семидневная Панорама
Топ-10 самых популярных паролей 2023 года можно взломать за секунду
Компания NordPass, специализирующаяся на решениях для управления паролями, опубликовала список 200 наиболее популярных в 2023 году паролей. Неудивительно, что лишь немногие из них безопасны, а топ-10 этого списка можно взломать менее чем за секунду.
Итак, пароль «password», лидировавший в 2022 году, опустился на 7 место рейтинга, а первое место в списке самых популярных в 2023 году паролей занял последовательный набор цифр: «123456». Его использовали 4 524 867 раз. Примечательно, что многие интернет-площадки давно запрещают его использовать, как, впрочем, и любые другие пароли, где три или более цифры идут подряд.
На втором месте — пароль «admin». Частота использований — 4 008 850 раз. И третьим по частоте использования стал пароль, состоящий снова из цифр — «12345678». Его устанавливали 1 371 152 раза.
Топ-10 рейтинга наиболее популярных паролей выглядит следующим образом:
- 123456
- admin
- 12345678
- 123456789
- 1234
- 12345
- password
- 123
- Аа123456
- 1234567890
В целом, специалисты по информационной безопасности характеризуют ситуацию как удручающую: 18 паролей из 20 наиболее популярных могут быть взломаны при помощи брутфорса (перебора методом «грубой силы» вычислительного устройства — процессора или видеокарты) менее, чем за 1 секунду, и все 20 — менее, чем за полчаса. Эксперты полагают, что список вряд ли сильно изменится и в следующем году, несмотря на то что от выбора пароля во многих случаях зависит безопасность личных, а иногда и финансовых данных. Именно поэтому многие крупные корпорации, включая Google, разрабатывают системы, которые позволят в перспективе отказаться от использования паролей.
Забавно, но после того, как история про перечень наиболее популярных паролей «завирусилась» в СМИ, соцсетях и на тематических ресурсах, сайт NordPass перестал открываться у многих пользователей — из-за резкого роста трафика система защиты стала блокировать доступ к ресурсу из опасений того, что на него проводится хакерская DDoS-атака. Копию сайта можно открыть через веб-архив, но список паролей в данном случае не отображается.
Наталья Ротарь
Читайте также: