Tieto obľúbené heslá môžu byť hacknuté v priebehu niekoľkých sekúnd – je váš kód v tomto zozname?

Teraz môže byť ten správny čas usporiadať si heslá a vykonať naliehavé zmeny. Nový výskum odhalil, aký jednoduchý môže byť nejaký kód pre kyberzločincov na získanie prístupu k osobným účtom v priebehu niekoľkých sekúnd.

Nová správa skupiny o platobných inštitúciách Dojo Čítanie je znepokojujúce, ale niekoľko celkom jednoduchých zmien môže zaistiť bezpečnosť vašich online účtov.

Dojo hovorí, že najviac napadnuteľné heslá sú tie, ktoré obsahujú všetky malé písmená alebo čísla a majú menej ako 8 znakov. Napríklad heslá ako Purple, Letmine alebo 202201 je možné uhádnuť v priebehu sekundy. Porovnajte to so slovom streda1, ktoré trvá viac ako 2 000 sekúnd, a uvidíte, ako môžu malé zmeny urobiť veľký rozdiel.

Ďalšou chybou, ktorú ľudia robia, je používanie rovnakých kódov pre pracovné aj domáce účty, čo zvyšuje pravdepodobnosť napadnutia.

„Keďže 51 % používa rovnaké heslá pre pracovné aj osobné účty, je bežné, že ľudia opakujú ľahko zapamätateľné vzory hesiel. Štúdia však zistila, že 365 174 hesiel obsahovalo všetky malé písmená a priemerná dĺžka hesla bola osem znakov,“ dodal. Dojo vysvetlil.

„Hackeri môžu ľahko pristupovať k vašim údajom pri použití tohto vzoru hesla, pretože počet kombinácií, ktoré musia vyskúšať, je obmedzený. Ak pre svoje heslá použijete všetky malé písmená, hackerom trvá uhádnutie tri sekundy.“

Okrem malých písmen a krátkych hesiel je ďalšou chybou používanie prezývok, televíznych relácií, farieb a módnych značiek, pretože tieto sú najviac napadnuteľné na svete.

Čo by ste mali urobiť, aby ste zvýšili silu obrany?

Dojo tvrdí, že jeho štúdia zistila, že viac ako 1,5 milióna hesiel malo osem alebo menej znakov, čo je najbežnejší typ hesla.

Aby ste sa nestali obeťou hackerov, je dobré vytvoriť kódy s dĺžkou aspoň 8-12 znakov a použiť kombináciu špeciálnych písmen, číslic a veľkých písmen.

Napríklad Mirr0r!_5912 je oveľa ťažšie rozlúsknuť ako použiť slovo zrkadlo.

Je dobré si nastaviť MFA (Multi-Factor Authentication), ktoré je dostupné vo väčšine aplikácií a účtov vyžadujúcich heslo.

S triedením MFA získate viackrokový proces prihlásenia k účtu, ktorý vyžaduje zadanie viacerých informácií ako len hesla. Môžete byť napríklad vyzvaní, aby ste zadali kód odoslaný na váš e-mailový účet, odpovedali na tajnú otázku alebo naskenovali odtlačok prsta na vašom smartfóne.

Medzi ďalšie najlepšie tipy patrí používanie služieb ako I’m Pwned (HIBP) na sledovanie, či bolo vaše používateľské meno a heslo prezradené.

Nepoužívajte osobné informácie, ktoré sú ľahko dostupné prostredníctvom vašej prítomnosti online, a použite dôveryhodného správcu hesiel, ktorý vám pomôže vytvoriť jedinečné a silné heslá.