Колко пароли се хакват всеки ден?

Загрижени за онлайн сигурността, прочетете това!

Силните пароли са критични за онлайн сигурността, но изглежда, че мнозина тепърва ще осъзнават факта. Статистиката казва всичко! Така че нека разберем колко пароли се хакват всеки ден и може би ще ви накараме да изберете по-надеждна парола, ако все още нямате такава.

Мениджъри на пароли са един от начините за създаване на силна парола, но не много хора ги използват. Вярваме, че докато приключите с тази статия, или ще изберете по-надеждна парола, ще разчитате на мениджър на пароли или ще използвате инструмент против хакерство.

Колко пароли се хакват дневно?

Според изследване на Университета на Мериленд през 2007 г. хакерите атакуват на всеки 39 секунди, което означава общо 2244 пъти всеки ден. И имайте предвид, това беше през 2007 г. Интернет днес е много по-обширен, с експоненциално по-голяма потребителска база.

Всеки ден чуваме за мултинационална компания, която губи достъп до сървърите си поради хакерство или изтичане на поверителна информация за клиенти.

Представете си, ако една корпорация с огромни ресурси не може да елиминира заплахата от хакване, дали индивидуалните потребители с доста лесни пароли изобщо имат шанс? Това е тема за друг ден, но скорошната статистика за хакване на пароли със сигурност ще ви озадачи.

Приблизителен брой хакнати пароли всеки ден

Според Inc. Magazine, експерти изчисляват, че 100 пароли биват откраднати всяка 1 секунда, около 8 милиона на ден. В действителност може да бъде още по-лошо.

Някои източници заявяват, че най-малко 8 милиарда пароли са били разкрити онлайн през последните десет години. Като се има предвид това число, това е почти 2,2 милиона средно дневно!

Според доклад, публикуван през 2019 г., хакерите са качили 2,2 милиарда идентификационни данни за вход (имейл адреси и пароли) в тъмната мрежа.

Проучване от 2019 г. установи, че около 143 000 пароли се крадат на ден

Друго проучване през 2019 г. от Breach Alarm (прекратено) установи, че повече от един милион пароли се крадат всяка седмица, което означава приблизително 142 857+ пароли дневно.

Това е най-точната статистика за ежедневна успешна дейност за хакване на пароли от всяка организация. Като се има предвид, че е от 2019 г., числата днес биха били много по-високи.

Колко пароли бяха откраднати всеки ден през 2018 г.?

Горното не е действителната ситуация за всяка година. Ако разгледаме различните източници, ще открием различни статистики. През 2018 г. нападателите разкриха 2,5 милиарда акаунта онлайн.

Ако вземем предвид това число, можем да кажем, че хакерите са разкрили около 6,85 милиона акаунта в отворения интернет или тъмната мрежа всеки ден през 2018 г. Така че въпреки че имаше акаунти без парола, това може да е доста малък брой.

36 милиарда записа, включително пароли, са били откраднати през 2020 г

През 2020 г., според Security Magazine, е имало 36 милиарда записа, откраднати от хакери. Не е известно колко от тях са били пароли.

За съжаление 2020 г. беше една от най-лошите години за света на интернет. По време на пандемията хората започнаха да работят дистанционно и силно разчитаха на интернет за почти всичко, което улесни хакерите да атакуват акаунти.

Имаше около 99 милиона акаунта, разкрити онлайн всеки ден през 2022 г. Така че, въпреки че не сме сигурни колко от тези записи са били потребителски идентификационни данни, едно нещо, в което можем да сме сигурни, е, че броят им може да е тревожно висок.

Нападателите разкриха 9 милиона хакнати пароли всеки ден през 2021 г

Ако погледнем най-новите данни, които са около 2021 г., числото е много тревожно. CyberNews съобщи, че киберпрестъпниците са изтекли около 3,27 милиарда уникални двойки пароли в популярен форум.

Но броят на хакнатите пароли може да бъде дори повече от това число.

Въз основа на данните от 2021 г. можем да видим, че приблизително 9 милиона хакнати пароли са били разкривани всеки ден миналата година. Така че е повече от оценката на експертите.

Няма официални данни за дневния брой хакнати пароли и можем да направим оценка само въз основа на публично достъпната онлайн статистика.

Повече от 80% от успешните хакове се дължат на слаби пароли

Това подчертава важността на използването на силна парола за всички акаунти, независимо дали са служебни или лични. Около 50% от хората използват една и съща парола за своите официални и лични акаунти.

Това остава повод за загриженост за експертите в областта на киберсигурността. Не забравяйте, че използването на различна парола за всеки акаунт може да помогне много за предотвратяването на кибератаки.

59% от потребителите включват своя рожден ден или име в паролата

Друго често срещано безпокойство, споделяно от експертите, е хората, които използват лесно разпознаваема информация като свои пароли, било то рождени дни, собственото им име или това на роднини и домашни любимци.

В резултат на това броят на успешните опити за хакване се е увеличил неимоверно през последните няколко години, като акаунтите в социалните медии са една от основните цели.

Опит за хакване с помощта на скриптове се извършва на всеки 39 секунди

Скриптовете се внедряват, за да познаят потребителското име (или имейл адреса) и паролата, и използването им се е увеличило експоненциално през последните няколко години.

Хакването става все по-напреднало с всеки изминал ден и вие трябва да го направите, за да осигурите онлайн сигурност.

Повечето потребители имат пароли с 8 знака или по-малко

По-кратките пароли обикновено са лесни за разбиване и според последните статистически данни повече от 50% от паролите имат 8 знака или по-малко, което прави тези потребители по-уязвими за атаки.

30% от потребителите не заключват мобилните си телефони

Според наличните данни, събрани от надеждни източници, близо 30% от мобилните потребители никога не заключват устройствата си, защото въвеждането на парола всеки път им изглежда като задача.

Устройства като тези са по-податливи на атаки не само през мрежата, но и физически. Всеки с физически достъп до устройството може лесно да намери важна информация, включително потребителски имена и пароли.

По-младите поколения са по-податливи на хакване, като 78% използват една и съща парола за няколко акаунта

Що се отнася до онлайн сигурността, по-младото поколение, противно на общоприетото схващане, изглежда изостава. Близо 78% използват една и съща парола за множество акаунти.

В скорошно проучване 44% от интервюираните във възрастовата група 16-24 години не могат да дефинират Фишинг, но 71% са уверени, че няма да попаднат на опит за фишинг. Ако тези числа са някъде близки до ситуацията на място, време е да бъдат по-внимателни.

57% процента използват Sticky Notes за съхраняване на пароли

Sticky Notes, макар и удобно приложение, по никакъв начин не трябва да се използва за записване на пароли, тъй като всеки, който има достъп до компютъра, било то физически или виртуално, може да ги намери.

Освен това 49% използват текстови документи за съхраняване на пароли, което отново е голямо НЕ.

Хакнати пароли през 2021 и 2022 г

Вече споменахме, че 3,27 милиарда пароли са били хакнати през 2021 г., което е около 9 милиона дневно, ако направим средната стойност.

За съжаление е невъзможно да се посочи толкова огромен брой идентификационни данни в тази статия. Но можем да ви дадем списък с най-лошите инциденти с хакване на пароли.

След като направихме известно проучване, открихме 10-те най-лоши пробиви на пароли през 2021 г. и 2022 г.

1. Twitter

Twitter претърпя едно от най-големите пробиви на данни в историята, с идентификационни данни за вход на повече от 5,4 милиона потребители, придобити от хакер, който се подвизава под псевдонима дявол.

Също така Twitter потвърди същото и посъветва потребителите да активират 2FA (двуфакторно удостоверяване), за да защитят своите акаунти.

2. Данни за кредитни карти на 1,2 милиона потребители бяха публикувани онлайн

При друг значим хакерски инцидент през 2022 г. данните за кредитните карти на повече от 1,2 милиона потребители бяха публикувани онлайн и достъпни безплатно.

Имаше всички критични подробности, необходими за извършване на онлайн транзакции, излагайки потребителите, които ги притежаваха, на голям риск.

3. SolarWinds

Инцидентът с нарушаване на паролата на SolarWinds беше най-глупавият през февруари 2021 г. Според компанията чуждестранни хакери стоят зад хакерската дейност.

Компанията също обвини стажант за създаването на слаба парола на „solarwinds123“, разкрита онлайн.

4. ГРЕБЕН

COMB означава терминът Compilation of Many Breaches. Състои се от група пробиви на данни (приблизително 252), извършени през последните години.

Престъпниците публикували хакнатите данни в популярен хакерски форум. Тревожният въпрос е, че имаше 3 милиарда уникални идентификационни данни за вход от популярни уебсайтове като Netflix, Linkedin, Bitcoin и др.

5. Веркада

Група международни хакери откриха потребителско име и парола на администратор, изтекли онлайн. След това те получиха достъп до повече от 5000 камери на Verkada.

Това им помогна да получат изглед на живо на местата, където хора или организации поставят тези камери. Изненадващо, хакерите могат да получат идеята от фабрики, складове, болници, спортни зали, училища, затвори на Tesla и т.н.

6. RockYou2021

RockYou2021 е друго значително нарушение на данните, което разкри текстов файл от 100 GB, който съдържа около 8,4 милиарда пароли. Въпреки това, не всички от тях бяха хакнати през 2021 г. Вместо това повечето от данните идват от минали пробиви.

7. Microsoft

През март 2021 г. Microsoft спомена за кибератака от група китайски хакери, наречена Hafnium. Нападателите са успели да получат достъп до някои сървъри, използвайки откраднати пароли.

Microsoft обаче пусна пачове за коригиране на уязвимостите и предложи на потребителите да променят идентификационните си данни за вход след инцидента.

8. Ticketmaster

В началото на 2021 г. новината за този хакерски инцидент дойде в основните медии. Някои служители на Ticketmaster хакнаха компютъра на конкурентна компания, за да съберат бизнес информация.

Това им помогна да се възползват от търговските предимства по много начини. По-късно обаче компанията трябваше да плати глоба от 10 милиона долара.

9. GoDaddy

Известната хостинг компания GoDaddy претърпя нарушение на данните миналата година. През ноември 2021 г. тази компания заяви, че повече от 1,2 милиона нейни клиенти са били засегнати от пробив в сигурността.

Хакерите успяха да получат достъп до управляваната среда за хостинг на WordPress, използвайки компрометирана парола. Нападателите разкриха администраторските пароли, имейл адреси, SSL частни ключове и т.н. на много клиенти на Godaddy.

10. Правен отдел на град Ню Йорк

През юни 2021 г. Правният отдел на град Ню Йорк претърпя сериозна кибератака. Хакерите могат да получат достъп до чувствителна информация, включително доказателства за неправомерно поведение на полицията, медицински досиета, лични данни на градски служители и др.

Това се случи само поради открадната парола за имейл акаунт на един служител. Този инцидент е един от най-споменуваните инциденти с нарушаване на паролата през 2021 г.

Най-често срещаните пароли през 2022 г

Хората използваха подобен набор от пароли през 2022 г., както годините по-рано, а най-често срещаните бяха най-лесни за разбиване, някои изискваха дори по-малко от секунда. Ето списъка с 15-те най-често срещани пароли през 2022 г.:

1. парола
2. 123456
3. 123456789
4. гост
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Списък с хакнати пароли

След като нападателите хакнат парола, те я съхраняват в база данни. По-късно го разкриват в интернет. И така, ние се опитахме да разгледаме най-често срещаните изтекли пароли в тъмната мрежа.

Според нашите открития това са най-хакваните пароли през 2022 г.:

1. парола
2. 123456
3. 123456789
4. гост
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123

Използвате ли някоя от тези глупави пароли? Ако да, моля, недейте! Отидете и задайте солидна парола за вашите онлайн акаунти. В противен случай сте изложени на висок риск.

Най-често срещаните категории хакнати пароли

Скорошно проучване, базирано на нарушените пароли от Националния център за контраразузнаване и сигурност (NCSC), разкри 30 категории пароли.

Въз основа на това сме изброили топ 10 от тези категории за хакнати пароли 2021. Ето ги и тях:

Сериен	Категория	Общо нарушени пароли
1	Имена на домашни любимци/обичливост	4,032
2	имена	3,913
3	Животни	2,112
4	Емоции	1,917
5	Храна	1,662
6	Цветове	1,450
7	Псувни	1,268
8	Действия	991
9	Членове на семейството	723
10	Марки автомобили	606

Ако имате парола, която съдържа фраза, която отговаря на някоя от тези категории, време е да я промените.

Световните разходи за киберсигурност са 36,44 милиона долара на ден

Според някои данни експерти прогнозират, че световните разходи за киберсигурност могат да достигнат до 133 милиарда щатски долара през 2022 г. Можем да кажем, че може да е 36,44 милиона долара всеки ден въз основа на прогнозата.

Хакерите създават 300 000 нови зловреден софтуер всеки ден, за да откраднат парола

Според McAfee, ан анти-зловреден софтуер и антивирус разработчик, ежедневните хакери са създали около 300 хиляди уникални зловреден софтуер, които могат да откраднат вашата лична информация, включително пароли.

Колко пароли се създават всеки ден?

Вече имаме представа колко пароли се хакват всеки ден. Но какво да кажем за броя на паролите, създавани ежедневно? Нека го открием.

Според данни на SC Magazine през 2020 г. ще има 300 милиарда пароли. Друг източник на данни казва, че през 2020 г. е имало 4,5 милиарда интернет потребители.

Според мениджър на пароли, NordPass, средният интернет потребител е имал 80 пароли за запомняне през тази година. Това означава, че общият брой пароли е бил 360 милиарда, повече от прогнозата на SC Magazine.

Въпреки това през 2022 г. средните потребители имат 100 пароли, а има 4,95 милиарда потребители на интернет. Това означава, че има 495 милиарда пароли. През последните две години видяхме увеличение от 135 милиарда през последните две години.

Според тези приблизителни данни можем да кажем, че всеки ден се създават 180 милиона пароли. Имайте предвид, че повечето от тях са машинни пароли, а не човешки. Така че числото може да изглежда прекалено високо.

Колко често хората трябва да нулират паролите?

За съжаление, повечето хора не предприемат действия дори след като знаят за риска. Повече от 60% от хората не актуализират паролите си редовно. Само 31,3% от потребителите актуализират паролите си поне веднъж годишно.

Ако искате да защитите своите онлайн акаунти, експертите препоръчват да актуализирате паролите поне веднъж на всеки 60-90 дни.

Как да създадете силна парола?

1. Включете числа, главни и малки букви и специални знаци

Първата стъпка към създаването на силна парола е комбинацията от цифри, главни букви, малки букви и символи.

Пример за силна парола с тази комбинация може да бъде следната: [имейл защитен]&W

2. Направете дължината на паролата поне 12 знака

Много хора са склонни да поддържат паролата по-малка, за да я запомнят лесно. Но би било най-добре, ако го направите достатъчно дълго. Обикновено стандартната дължина трябва да бъде между 12 и 16 знака.

3. Избягвайте често срещаните фрази

Една от лошите практики за създаване на парола е използването на общи фрази. Не използвайте вашето име, английски думи или популярни термини в паролата.

4. Използвайте думи, които не са в речника

Бърз и лесен съвет, докато създавате пароли, е да имате такава, която не използва фрази или думи, намерени в речника. Още по-добре би било използваната фраза да е граматически неправилна.

5. Използвайте генератор на пароли

Понякога може да е трудно сами да създадете силна и уникална парола. В този случай можете да използвате надежден инструмент, който автоматично генерира пароли.

Има много отлични инструменти за генериране на пароли на разположение. Можете да използвате всеки от тях, който искате.

След като вече имате представа колко пароли се хакват всеки ден, не забравяйте да създадете надеждна, като използвате съветите, представени тук.

Също така, използвайки a безопасен мениджър на пароли с многофакторно удостоверяване изминава дълъг път в осигуряването на онлайн сигурност.

Ако имате мнение относно тази статия, моля, не се колебайте да коментирате по-долу.