Is uw wachtwoord veilig genoeg?

Als u gebruik maakt van "123456" als wachtwoord het is verleden tijd om te stoppen. Zelfde als je het altijd populaire "Wachtwoord" gebruikt om uw account te beschermen. Die gemakkelijk te hacken wachtwoorden waren de boven-en vierde meest populaire uit 32 miljoen gehackte van RockYou.com, een nieuwe studie vindt.
Mensen die dit lezen ook gelezen:

Imperva bestudeerde de geschonden wachtwoorden en publiceerde een interessante studie die praat over hen. Terwijl "Consumer Password Worst Practices 'gaat niet over ons zogenaamd slimme zakelijke gebruikers, zoals af en toe een systeembeheerder heb ik in de zowel de 123.456 en wachtwoord bij vele gelegenheden.

Hier zijn de top wachtwoorden Imperva gevonden onder die vrijkomen bij de aanval (ze werden online geplaatst, zonder vermelding van details, voor de wereld om te zien-en te analyseren):

1. 123456
2. 12345
3. 123456789
4. Wachtwoord
5. iloveyou
6. prinses
7. RockYou
8. 1234567
9. 12345678
10. ABC123

Als een van deze al te bekend, dan kunt u stoppen met het lezen van dit verhaal en nu uw wachtwoord wijzigen. Al deze wachtwoorden zijn eenvoudig te kraken met behulp van eenvoudige brute-force geautomatiseerde methoden. En met de lijst nu gepubliceerd, zullen ze waarschijnlijk naar de bovenkant van de lijst van iedereen van die eerst proberen bij een poging om een ​​account handmatig te kraken.

"Om het probleem te kwantificeren, de combinatie van slechte wachtwoorden en geautomatiseerde aanvallen betekent dat in slechts 110 pogingen, een hacker meestal krijgt toegang tot een nieuwe account op elke tweede of slechts 17 minuten in te breken in 1000 rekeningen," Imperva zei in zijn te melden.

Een van de belangrijkste bevindingen:

* Ongeveer 30 procent van de gebruikers kiezen wachtwoorden waarvan de lengte gelijk is aan of lager dan zes tekens.
* Bovendien, bijna 60% van de gebruikers hun wachtwoorden te kiezen uit een beperkte set van alfanumerieke tekens.
* Bijna 50% van de gebruikers gebruikte namen, slang woorden, woorden uit het woordenboek of triviaal wachtwoorden (opeenvolgende cijfers, naast toetsen op het toetsenbord, en ga zo maar door).

Als het voelt u zich niet beter, een gelijkaardige studie van gehackte Hotmail wachtwoorden van 20 jaar geleden gevonden veel hetzelfde.

Imperva geeft een lijst van het wachtwoord best practices, gemaakt door NASA om haar gebruikers te beschermen hun rocket science, zij zijn onder meer:

* Het moet ten minste acht tekens
* Het moet een mix van vier verschillende soorten tekens bevatten - hoofdletters, kleine letters, cijfers en speciale tekens zoals @ # $% ^ & *,;! "Als er maar een letter of een speciaal teken, het moet niet de eerste of laatste teken in het wachtwoord.
* Het moet niet een naam, een slang woord of een woord in het woordenboek. Het mag niet van alle gedeelten van uw naam of e-mail adres.

Naar aanleiding van dat advies, uiteraard, betekent dat je een wachtwoord dat is onmogelijk, tenzij u probeert een truc ten gunste van de veiligheid goeroe Bruce Schneir maken: Zet een zin in een wachtwoord.

Bijvoorbeeld: "Nu leg ik mij neer om te slapen" zou kunnen worden nilmDOWN2s, een 10-karakter wachtwoord dat niet zal worden in een woordenboek.

Kan me niet herinneren dat vergeten? Schneir zegt dat het OK is om het op te schrijven en het te zetten in uw portemonnee, of beter nog een hint te houden in uw portemonnee. Gewoon niet ook een lijst van de sites en diensten die werkt met wachtwoord. Probeer een ander wachtwoord te gebruiken op elke dienst, maar als je dat niet kan doen, in ieder geval het ontwikkelen van een set van wachtwoorden die u gebruikt op verschillende sites.

Op een dag zullen we gebruik maken van authenticatie schema, misschien biometrie, die niet nodig zo veel springen door hoepels om onze gegevens te beschermen. Maar in de tussentijd, wachtwoorden zijn de meesten van ons hebben, dus ze zouden moeten zijn sterk genoeg om de klus te klaren.

En niet eens proberen 654321 of Qwerty-19e en 20e op de lijst Imperva-OK?

Gerelateerde berichten:

• Tips voor veilige wachtwoorden te maken
• Google Buzz vrijgegeven Gmail-contactpersonen?