Đánh giá các mật khẩu yếu được quản trị viên sử dụng

Các nhà nghiên cứu bảo mật từ Outpost24 đã công bố kết quả phân tích về độ mạnh của mật khẩu được quản trị viên hệ thống CNTT sử dụng. Nghiên cứu đã kiểm tra các tài khoản có trong cơ sở dữ liệu của dịch vụ Threat Compass, thu thập thông tin về rò rỉ mật khẩu xảy ra do hoạt động và hack của phần mềm độc hại. Tổng cộng, chúng tôi đã cố gắng tập hợp một bộ sưu tập hơn 1.8 triệu mật khẩu được khôi phục từ các hàm băm liên quan đến giao diện quản trị (Cổng quản trị).

Nghiên cứu cho thấy không chỉ người dùng thông thường mà cả quản trị viên cũng có xu hướng chọn mật khẩu dễ đoán. Ví dụ: mật khẩu phổ biến nhất, được đề cập trong cơ sở dữ liệu được thu thập hơn 40 nghìn lần, là mật khẩu “quản trị viên”. Sự phổ biến của mật khẩu này cũng được giải thích bởi việc nó được sử dụng làm mật khẩu mặc định trên một số thiết bị, các nhà phát triển cho rằng quản trị viên sẽ sử dụng mật khẩu tiêu chuẩn để thiết lập ban đầu và sau đó thay đổi nó.

20 mật khẩu phổ biến nhất với quản trị viên: Admin 123456 12345678 1234 Mật khẩu 123 12345 admin123 123456789 adminisp Demo Root 123123 Admin@123 123456aa@01031974 admin@123 111111 AD AD min1234

Nguồn: opennet.ru

Thêm một lời nhận xét