Administratorių naudojamų silpnų slaptažodžių įvertinimas

Saugumo tyrinėtojai iš Outpost24 paskelbė IT sistemų administratorių naudojamų slaptažodžių stiprumo analizės rezultatus. Tyrimo metu buvo nagrinėjamos paskyros, esančios „Treat Compass“ paslaugos duomenų bazėje, kuri renka informaciją apie slaptažodžių nutekėjimą, įvykusį dėl kenkėjiškų programų veiklos ir įsilaužimų. Iš viso mums pavyko surinkti daugiau nei 1.8 milijono slaptažodžių, atkurtų iš maišų, susijusių su administravimo sąsajomis, kolekciją (Admin portalas).

Tyrimas parodė, kad ne tik paprasti vartotojai, bet ir administratoriai linkę rinktis nuspėjamus slaptažodžius. Pavyzdžiui, populiariausias slaptažodis, surinktoje duomenų bazėje paminėtas daugiau nei 40 tūkstančių kartų, buvo slaptažodis „admin“. Šio slaptažodžio populiarumas paaiškinamas ir tuo, kad kai kuriuose įrenginiuose jis naudojamas kaip numatytasis slaptažodis, kurio kūrėjai mano, kad administratorius pradinei sąrankai naudos standartinį slaptažodį, o vėliau jį pakeis.

20 slaptažodžių, populiariausių tarp administratorių: Admin 123456 12345678 1234 Slaptažodis 123 12345 admin123 123456789 adminisp Demo Root 123123 Admin@123 123456aa@01031974 AD123@111111 Admin.

Šaltinis: opennet.ru

Добавить комментарий