Med jevne mellomrom får vi innsikt i hva som er de mest risikable passordene, og nå har vi fått en ny liste. Denne gangen er det britiske National Cyber Security Center (NCSC) som skal hjelpe oss med å luke ut de svake passordene.
I samarbeid med Troy Hunter, som drifter nettsiden Have I Been Pwned, har NCSC publisert en liste over de 100 000 passordene som mest hyppig er blitt brukt til datainnbrudd globalt. Hele listen finner du på denne siden.
123456 fremdeles på topp
Kanskje ikke helt uventet finner vi ennå passordet «123456» på toppen av listen, et passord som har innehatt førsteplassen på flere tilsvarende lister tidligere.
Ifølge NCSC har «123456»-passordet blitt funnet i hele 23 millioner tilfeller av datainnbrudd.
Passordene som følger er ikke mye bedre. De neste fire på listen er «123456789» (7,7 millioner tilfeller), «qwerty» (3,8 millioner tilfeller), «password» (3,6 millioner tilfeller) og «111111» (3,1 millioner tilfeller). Samtlige av disse er gjengangere på listen.
En rekke både lengre og kortere varianter av førsteplassen på listen finner vi også, for eksempel «123» og «12345678». Et kjennetegn for mange av de svake passordene er at de består av tegn som befinner seg rett ved siden av hverandre på tastaturet, slik at de er kjappe å skrive inn.
Mange navn på listen
I tillegg til dette er navn på både personer, fotballag, tegneseriefigurer og musikere å finne blant de mest hackede passordene. «Liverpool» har blitt brukt i 280 723 tilfeller av datainnbrudd, «Superman» i 333 139 tilfeller, og «blink182» i 285 706 tilfeller.
Som digi.no meldte satte sikkerhetsselskapet SplashData i desember sammen en liste over de 100 mest brukte passordene basert på analyser av 5 millioner lekkede passord på nettet, og denne listen hadde mange av de samme passordene på topplisten.
Selskapet anbefalte å bruke «passfraser» på tolv tegn eller mer som består av blandede tegn for å gjøre passord vanskeligere å gjette seg frem til.
I tillegg anbefales det å benytte forskjellige passord for alle kontoer, slik at hackere ikke automatisk får tilgang til alle tjenestene du har kontoer hos hvis de får tak i passordet ditt. SplashData anbefalte også å bruke passordgeneratorer til å lage sikre, vilkårlige passord.
Dette er de 20 passordene som hyppigst brukes i datainnbrudd, ifølge NCSC:
1. 123456
2. 123456789
3. qwerty
4. password
5. 111111
6. 12345678
7. abc123
8. 1234567
9. password1
10. 12345
11. 1234567890
12. 123123
13. 000000
14. iloveyou
15. 1234
16. 1q2w3e4r5t
17. qwertyuiop
18. 123
19. monkey
20. dragon
Les også: Google vil la deg bruke mobilen som en fysisk sikkerhetsnøkkel »
