Ocena šibkih gesel, ki jih uporabljajo skrbniki

Varnostni raziskovalci podjetja Outpost24 so objavili rezultate analize moči gesel, ki jih uporabljajo skrbniki IT sistemov. Študija je preučevala račune, ki so prisotni v bazi podatkov storitve Threat Compass, ki zbira informacije o uhajanju gesel, do katerega je prišlo zaradi dejavnosti zlonamerne programske opreme in vdorov. Skupno nam je uspelo zbrati zbirko več kot 1.8 milijona gesel, obnovljenih iz zgoščenih vrednosti, povezanih z upravnimi vmesniki (Admin portal).

Študija je pokazala, da ne le običajni uporabniki, ampak tudi administratorji ponavadi izbirajo predvidljiva gesla. Na primer, najbolj priljubljeno geslo, ki je bilo v zbrani bazi podatkov omenjeno več kot 40 tisočkrat, je bilo geslo "admin". Priljubljenost tega gesla je razložena tudi z njegovo uporabo kot privzeto geslo na nekaterih napravah, katerih razvijalci predvidevajo, da bo skrbnik za začetno nastavitev uporabil standardno geslo in ga nato spremenil.

20 gesel, ki so najbolj priljubljena pri skrbnikih: Admin 123456 12345678 1234 Geslo 123 12345 admin123 123456789 adminisp Demo Root 123123 Admin@123 123456aa@01031974 Admin@123 111111 AD AD min1234

Vir: opennet.ru

Dodaj komentar