הסיסמאות הנפוצות ביותר ב-2016: 123456 שולטתתתת

אילו היינו חיים בעולם טוב יותר, אולי לא היה לנו אפילו צורך בסיסמאות לחיבור חשבונות שונים – היינו פשוט סומכים אלו על אילו. מצד שני, אילו היינו חיים בעולם אינטליגנטי יותר, הרשימה השנתית שמסכמת את הסיסמאות הנפוצות ביותר בשימוש פשוט לא הייתה קיימת, כי כמעט כל הסיסמאות בה היו ייחודיות ולא כאלו שבהן המוני בני אדם משתמשים כמעין ברירת מחדל מביכה.

הנתון המדהים הזה לא ממש נתפש, אבל גם השנה 123456 היא – עדיין – הסיסמה הפופולרית ביותר בעולם. 17% מהמשתמשים בחרו דווקא בה לצורך "הגנה" על חשבונם.

הפריצה הענקית ליאהו (Yahoo), הפריצה לנטפליקס (Netflix) ובעוד פריצות למספר עצום של חברות – כולן נפגעו בשנת 2016 בעיקר בגלל שחשבונות המשתמשים שלהן היו פגיעים במיוחד. אבל, למרות תזכורות חוזרות ונשנות שלא להשתמש בסיסמאות נפוצות שאותן יכולים ההאקרים לנחש בקלות, נראה כי רבים מהמשתמשים ברשת וביישומים הרבים בנייד עדיין אינם לוקחים את האזהרות ברצינות.

מאמצים חלשים במקרה הטוב

רשימה חדשה שהתפרסמה כעת חושפת את הסיסמאות הנפוצות ביותר בשנת 2016 וכאמור, בראשה ניצבת הסיסמה ההו-כה-צפויה 123456.

חברת ניהול הסיסמאות Keeper משיקגו בחנה לאחרונה 10 מיליון סיסמאות שנחשפו לציבור באמצעות חדירות לנתונים אשתקד. ארבע מתוך עשר הסיסמאות הראשונות ברשימה הן בנות שישה תווים או אפילו פחות, כלומר שתוכנת או חומרת פיצוח יכולה לפענח אותן בקלות בתוך מספר שניות.

בכלל, עושה רושם שאנשים, כנראה בגלל החשש לשכוח, הם חובבים גדולים לשימוש ברצפים של ספרות שהם פשוט ברורים מאליהם, כמו למשל הסיסמאות: 123456, 1234567, 12345678, 123456789 ו-1234567890, שכולן ממוקמות ברשימת הסיסמאות הנפוצות בשבעת המקומות הגבוהים ביותר.

חלק מהמשתמשים, כך עולה מבחינת הסיסמאות, מנסים להשתמש בתבניות בלתי צפויות בכדי לאבטח את הפרטיות שלהם, עם בחירה בסיסמאות כמו 1q2w3e4r ו-123qwe. אבל לטענת אנשי Keeper "מאמציהם חלשים, במקרה הטוב".

אמצעים לפיצוח סיסמאות שפועלים בהתבסס על מילון (Dictionary-based password crackers) יודעים לחפש וריאציות מפתח סדרתיות. במקרה הטוב בחירה כזו מעכבת אותם רק בכמה שניות", מסבירים ב-Keeper.

עם זאת חלק מסוים מהסיסמאות שהתמקמו ברשימה מפתיע בכל זאת ומסתמן כאקראי, למשל הסיסמאות 18atcskd2w ו-3rjs1la7qe. אלא שגרהאם קלולי, מומחה האבטחה בעל הבלוג בנושא אבטחת סייבר המתפרסם ב-State of Security, סבור כי סיסמאות אלו מצביעות על כך שבוטים משתמשים באופן קבוע בקודים הללו כשהם מגדירים חשבונות מזויפים בשירותי דוא"ל ציבורים, למטרות משלוח דואר זבל או התקפות פישינג.

Keeper הוסיפו והבהירו ש"ספקי דוא"ל יכולים לעשות לכולם טובה אם יסמנו סוג זה של הישנויות וידווחו על הצדדים האשמים בכך".

לפניכם רשימת 25 הסיסמאות הנפוצות בשימוש בשנה החולפת. נסו לפעול בתבונה ולא לבחור אותן ב-2017. אוקיי?

● 123456
● 123456789
● qwerty
● 12345678
● 111111
● 1234567890
● 1234567
● password
● 123123
● 987654321
● qwertyuiop
● mynoob
● 123321
● 666666
● 18atcskd2w
● 7777777
● 1q2w3e4r
● 654321
● 555555
● 3rjs1la7qe
● google
● 1q2w3e4r5t
● 123qwe
● zxcvbnm
● 1q2w3