Ha közeleg az év vége, akkor a SplashData kiadja szokásos toplistáját a leggyakrabban használt, és éppen ezért pocsék biztonságot adó jelszavakról. Az idei mezőny sajnos nagyon sok szempontból hasonló, mint az egy évvel ezelőtti, vagy éppen a két évvel ezelőtti lista.
Nem lehet leszámolni az 123456-tal
A biztonsági területtel foglalkozó szoftvercég munkatársai a különböző adatlopási incidensek után nyilvánosságra került jelszavakat nézik át, és a legtöbbször felbukkanókból készítenek egy százas listát. Idén több mint 5 millió darabos alapanyaggal dolgozhattak, amelyek zömmel az USA-ból és Nyugat-Európából származtak - ez a magyarázata annak, hogy leginkább csak angol szavakat látni a legrosszabb megoldások között.
A 25 legrosszabb jelszó 2018-ban
1) 123456
2) password
3) 123456789
4) 12345678
5) 12345
6) 111111
7) 1234567
8) sunshine
9) qwerty
10) iloveyou
11) princess
12) admin
13) welcome
14) 666666
15) abc123
16) football
17) 123123
18) monkey
19) 654321
20) !@#$%^&*
21) charlie
22) aa123456
23) donald
24) password1
25) qwerty123
Az éllovasoknak járó kétes dicsőséget ezúttal is a két legelcsépeltebb karaktersor vihette el: a trónról letaszíthatatlan '123456'-ot hűségesen követi az egyszerűségében nagyszerű 'password'. A két jó barát immár zsinórban ötödik éve végzett az élen. A helyzet még elszomorítóbb, ha hozzátesszük, hogy az első hét jelszóból hat egyszerű számsor, öt pedig mind az éllovas minimális módosítása. A nagy klasszikusnak számító 'qwerty' is visszaköszön, mint ahogy sokáig nem kell görgetnünk a triviális 'admin' megoldás megtalálásához sem.
Azért a helyzet nem teljesen reménytelen, hiszen igenis vannak új versenyzők az idei listán. Kár, hogy ezek legalább annyira rosszak és érthetetlenek, mint amilyenek a leváltott elődök voltak. Elég csak az ördögien ravasz '666666'-ot, vagy a politikailag nem feltétlenül elfogulatlan 'donald' ötletet említeni.
De ha már a regnáló amerikai elnök szóba került, érdemes megemlíteni az utóbbi időszak egyik legjobb celebsztoriját adatbiztonság témában. Kanye Westnek ugyanis sikerült ország-világnak megmutatnia az iPhone-ja kódját, amikor Donald Trumpnál tett látogatást októberben. A kód egyébként '000000' volt...
A leggyengébb láncszemet sokan kiiktatnák
Elcsépelt szöveg, de a fentiek alapján megkérdőjelezhetetlen valóságtartalma van annak a kiejelentésnek, hogy minden biztonsági rendszer annyit ér, amennyire tudatosan és felelőségteljesen képesek azt használni az emberek. Nem csoda, hogy sok fronton zajlik a munka a jelszavak kisöprésére, de ahogy a rossz szokásokat, úgy magát a jelszavak használatának gyakorlatát sem olyan könnyű magunk mögött hagyni.
Ez a cikk független szerkesztőségi tartalom, mely a T-Systems Magyarország támogatásával készült. Részletek »
Költségcsökkenésből finanszírozott modernizáció
A cloud-native alkalmazások megkövetelik az adatközpontok modernizációját, amihez a SUSE többek között a virtualizációs költségek csökkentésével szabadítana fel jelentős forrásokat.
a melléklet támogatója a ONE Solutions
CIO kutatás
Merre tart a vállalati IT és annak irányítója?
Hiánypótló nagykép a hazai nagyvállalati informatikáról és az IT-vezetőkről: skillek, felelősségek, feladatkörök a múltban, a jelenben és a jövőben.
Töltse ki Ön is, hogy tisztábban lássa, hogyan építse vállalata IT-ját és saját karrierjét!
Az eredményeket május 8-án ismertetjük a 17. CIO Hungary konferencián.
Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?