Компания SplashData, разработчик приложений для управления паролями, представила рейтинг худших паролей 2012 года. Участники рейтинга — это пароли доступа к различным интернет-службам, взломанные хакерами. Такие списки публикуются хакерским комьюнити в открытом доступе. Если ваш пароль есть в этом списке — самое время его сменить.
Не смотря на периодические инциденты со взломом паролей ряде крупных сайтов, таких как Yahoo, LinkedIn и Last.fm и пр., список часто используемых паролей показывает, что многие люди по-прежнему подвергают себя риску, используя слабые, легко угадываемые пароли. Более того, публикуемые из года в год рейтинги демонстрируют, что основная масса самых распространенных паролей практически не меняется.
Топ-25 худших паролей 2012 с примечаниями об изменении позиции в рейтинге относительно аналогичных данных 2011 года:
1. password (без изменений)
2, 123456 (без изменений)
3. 12345678 (без изменений)
4. abc123 (+1)
5. qwerty (-1)
6. monkey (без изменений)
7. letmein (+1)
8. dragon (+ 2)
9. 111111 (+ 3)
10. baseball (+ 1)
11. iloveyou (+ 2)
12. trustno1 (- 3)
13. 1234567 (- 6)
14. sunshine (+ 1)
15. master (- 1)
16. 123123 (+ 4)
17. welcome (новый)
18. shadow (+ 1)
19. ashley (- 3)
20. football (+ 5)
21. jesus (новый)
22. michael (+ 2)
23. ninja (новый)
24. mustang (новый)
25. password1 (новый)
Цель публикации рейтинга — обратить внимание пользователей на проблему использования действительно надежных паролей. Ведь несмотря на то, что каждый год становится всё больше утилит для автоматического подбора паролей, хакеры по-прежнему предпочитают лёгкий путь – ручной перебор распространённых вариантов.