Biztonságos jelszót használsz? 1000-ből csak 15 megy át ezen a teszten

Miközben a szakértők közül egyre többen arról beszélnek, hogy át kell lépnünk egy jelszómentes korszakba, a technológia ugyanis egyértelműen túlhaladott a jelszavas védekezésen, addig a nagy többség sajnos még mindig nem sajátította el minimálisan sem a jelszavakra épülő védekezés alapjait sem. Azaz mondhatni évekre, évtizedekre vagyunk attól, hogy eredményesen védekezhessen az átlagember a hackerek, kiberbűnözők ellen.

Átmész a jelszóteszten? 1000-ből 985 jelszó megbukott rajta!

Hogy mennyire aggasztó a helyzet, ha az online biztonságról beszélünk, azt jól mutatja egy frissen közzétett tanulmány, melyben nem kevesebb, mint 10 millió (hackerek által már nyilvánosságra hozott) jelszót vizsgált meg abból a szempontból, hogy azok mennyire biztonságosak, mennyire számítanak erős jelszónak. Nos: a többség semennyire. A vizsgált jelszavak 98,5 százaléka gyengének bizonyult, és csak 1,5 százalék (azaz 10 millióból mindössze 150 ezer) volt az, amit nehezen lehetett volna feltörni.

Fontos megjegyezni, hogy ezeket a jelszavakat ma már olyan programok próbálják meg feltörni, amiknél az emberi beavatkozás minimális, vagy egyáltalán nem is szükséges. Tehát nem véd meg minket a „miért pont az én fiókomat szeretné bárki feltörni” gondolkodás, hiszen a hackerprogramok ilyen téren nem tesznek különbséget a célpontok között.

És akkor a teszt, amit a Forbes is megosztott, és amin a 10 millió jelszó jelentős része elbukott: a szakértők szerint akkor erős a jelszó, ha legalább 15 karakterből áll, és legalább két karakterosztályból tevődik össze (kis- és nagybetűkből, betűkből és számokból, esetleg más karakterekből). Minél hosszabb egy jelszó és minél nagyobb karakterkészletből merít, annál nehezebb feltörni. Egyetlen plusz karakter hozzáadása is rengeteget számít. 

 – magyarázta egy szakértő.

Sajnos persze ez csak a „próbálkozásos” kódtörő programokra vonatkozik. Sok esetben a bonyolultabb jelszavak sem védenek meg minket, ha például a hackerek olyan programokat telepítenek (kártékony linkeken keresztül), amik minden tevékenységünket, minden leütött karakterünket továbbítják… Ott bizony lehet a jelszavunk 100 karakter hosszú is, az sem segít.