28 czerwca 2010

Jakie hasła najczęściej stosują polscy internauci?

Oczywiście w wielu przypadkach hasła niezwykle proste do złamania lub odgadnięcia! Tylko takie wnioski nasuwają się po przeanalizowaniu ponad 9000 tysięcy haseł polskich internautów, które w ostatnim czasie zostały upublicznione w wyniku dość głośnego wycieku danych zgromadzonych przez komputerowych przestępców.

Jeden z internautów natknął się kilka dni temu w Internecie na plik zawierający 9330 loginów i haseł użytkowników poczty e-mail obsługiwanej przez polskie portale, takie jak onet.pl, wp.pl, interia.pl i o2.pl. Sądząc po innych danych i programach obecnych na serwerze, wykradzione poświadczenia zostały najprawdopodobniej zdobyte za pomocą keyloggerów oraz ataków phishingowych.

Zaistniała sytuacja jest świetną okazją ku temu, by rzucić okiem na siłę stosowanych przez polskich internautów haseł. Zdecydowanie nie jest dobrze. Najpopularniejsza w tej liczącej blisko 10 tys. haseł próbce była fraza:
  • 123456 (90 wystąpień)
Dalej wcale nie jest lepiej:
  • polska (29 wystąpień)
  • matrix (28 wystąpień)
  • qwerty (26 wystąpień)
  • 12345 (23 wystąpienia)
W czołówce najczęściej występujących fraz pojawia się również wiele haseł związanych z imionami oraz prostymi nazwami:
Nic więc dziwnego, że ataki polegające na próbie odgadnięcia hasła na podstawie podstawowych danych personalnych właściciela konta są tak bardzo popularne i skuteczne. Dla osób zainteresowanych dalszymi pozycjami, przygotowałem podsumowanie stu najpopularniejszych haseł, spośród wszystkich poświadczeń upublicznionych w wyniku ostatniego wycieku.

Stopień (nie)skomplikowania haseł stosowanych przez ogromną część polskich internautów jest szokujący. Z drugiej jednak strony jest to świetne potwierdzenie obiegowej opinii na temat niewielkiej wagi przywiązywanej przez przeciętnych internautów do własnego bezpieczeństwa. Trudno się więc dziwić, że komputerowym przestępcom z taką łatwością przychodzi wykonywanie skutecznych ataków.