Большинство используемых паролей уязвимы
Ожидаемые, но все равно шокирующие новости поступили от аналитиков в сфере защиты информации. Как говорится в сообщении Deloitte, были проанализированы миллионы паролей по всему миру. В выборку попали не только пользователи, которые имеют дело с социальными сетями, почтой и форумами, но и различные компании, сайты, блоги.
Исходя из полученных исследователями данных, около 90% всех паролей можно подобрать, используя методы социальной инженерии или программного подбора. Как указывается в заявлении, краеугольным является время, затрачиваемое на взлом пароля, любым из методов, либо комплексом методов. Согласно анализу и испытаниям, около 90% паролей можно взломать менее чем за 8 часов, используя лишь обычный персональный компьютер и специализированный программный продукт. При этом, особенно подчеркивается, что использовались лишь те программы, которые можно найти используя поисковые системы.
Разумеется, и без данных исследований было ясно, что многие уделяют минимум времени подбору надежного пароля, а ставят наиболее простые и запоминающиеся. Настоящей неожиданностью стали не простые пользователи, а люди, которые имеют доступы к закрытой информации, работают на ответственных постах в крупных компаниях, а также корпоративные пароли. Согласно полученным данным, в наиболее защищенных группах, более 68% паролей могут быть взломаны за 8 часов.
Исследователи призывают больше внимания уделять защите своих или корпоративных данных, а для этого надо лишь подбирать хороший пароль. Среди наиболее распространенных ошибок, раскрытие своих данных случайным знакомым или вовсе выставление их на показ в профилях социальных сетей и использование простых паролей, на почтовых серверах.
Заметка: Тот, кто знает ценность паролей и информации, охраняемой ими, скорее всего работает за компьютером постоянно и встраиваемые светильники, цена на которые сейчас более чем приемлема, ему не помешают.