Kui palju paroole iga päev häkitakse?

Kui olete mures võrguturvalisuse pärast, lugege seda!

Tugevad paroolid on võrguturvalisuse jaoks kriitilise tähtsusega, kuid tundub, et paljud ei ole sellest veel aru saanud. Statistika ütleb kõik! Nii et uurime välja, kui palju paroole iga päev häkitakse, ja võib-olla paneme teid valima tugevama parooli, kui teil seda veel pole.

Paroolihaldurid on üks tugeva parooli loomise viise, kuid paljud ei kasuta neid. Usume, et selleks ajaks, kui olete selle artikliga lõpetanud, valite kas tugevama parooli, tuginete paroolihaldurile või kasutate häkkimisvastane tööriist.

Kui palju paroole päevas häkitakse?

Marylandi ülikooli 2007. aasta uuringu kohaselt ründasid häkkerid iga 39 sekundi järel, mis tähendab kokku 2244 korda päevas. Ja pange tähele, see oli aastal 2007. Internet on tänapäeval palju ulatuslikum ja eksponentsiaalselt suurema kasutajaskonnaga.

Ülepäeviti kuuleme, et rahvusvaheline ettevõte kaotab häkkimise või konfidentsiaalse klienditeabe lekkimise tõttu juurdepääsu oma serveritele.

Kujutage ette, kui suurte ressurssidega ettevõte ei suuda häkkimise ohtu kõrvaldada, siis kas üksikutel kasutajatel on üsna lihtsate paroolidega isegi võimalus? See on teise päeva teema, kuid hiljutine paroolihäkkimise statistika paneb teid kindlasti hämmelduma.

Iga päev häkitud paroolide hinnanguline arv

Vastavalt Inc. Ajakiri, ekspertide hinnangul varastatakse 100 parooli iga 1 sekundi järel, umbes 8 miljonit päevas. Tegelikkuses võib see olla veelgi hullem.

Mõned allikad väitsid, et viimase kümne aasta jooksul on Internetis avaldatud vähemalt 8 miljardit parooli. Arvestades seda arvu, on see keskmiselt peaaegu 2,2 miljonit päevas!

2019. aastal avaldatud aruande kohaselt laadisid häkkerid tumedasse veebi üles 2,2 miljardit sisselogimismandaati (e-posti aadresse ja paroole).

2019. aasta uuring näitas, et päevas varastatakse umbes 143 000 parooli

Teine Breach Alarm 2019. aasta uuring (lõpetatud) leidis, et nädalas varastatakse üle miljoni parooli, mis tähendab ligikaudu 142 857+ parooli päevas.

See on kõige täpsem statistika iga organisatsiooni igapäevase eduka paroolihäkkimise kohta. Arvestades, et see pärineb aastast 2019, oleksid tänased numbrid palju suuremad.

Kui palju paroole 2018. aastal iga päev varastati?

Ülaltoodud ei ole tegelik olukord iga aasta kohta. Kui vaatame erinevaid allikaid, leiame erinevat statistikat. 2018. aastal paljastasid ründajad veebis 2,5 miljardit kontot.

Kui seda arvu arvestada, siis võime öelda, et häkkerid paljastasid 2018. aastal avatud Internetis või pimedas veebis iga päev umbes 6,85 miljonit kontot. Ehkki paroolita kontosid oli, võib nende arv olla üsna väike.

2020. aastal varastati 36 miljardit kirjet, sealhulgas paroolid

2020. aastal varastasid häkkerid Security Magazine'i andmetel 36 miljardit kirjet. Kui palju neist paroolid olid, pole teada.

Kahjuks oli 2020. aasta Interneti-maailma jaoks üks halvimaid aastaid. Pandeemia ajal hakkasid inimesed kaugtööd tegema ja sõltusid peaaegu kõiges Internetist, mis muutis häkkeritel kontode sihtimise lihtsamaks.

2022. aastal oli veebis iga päev eksponeeritud umbes 99 miljonit kontot. Ehkki me pole kindlad, kui paljud neist kirjetest olid kasutaja mandaadid, võime kindlad olla, et nende arv võib olla murettekitavalt suur.

Ründajad paljastasid 2021. aastal iga päev 9 miljonit häkitud parooli

Kui vaadata kõige värskemaid andmeid, mis puudutavad 2021. aastat, siis on see arv väga murettekitav. CyberNews teatas, et küberkurjategijad lekitasid populaarsesse foorumisse umbes 3,27 miljardit unikaalset paroolipaari.

Häkitud paroolide arv võib aga sellest arvust isegi suurem olla.

2021. aasta andmete põhjal näeme, et eelmisel aastal paljastati iga päev umbes 9 miljonit häkitud parooli. Seega on see rohkem kui ekspertide hinnangul.

Ametlikud andmed häkitud paroolide päevase arvu kohta puuduvad ja saame ainult hinnata veebis avalikult kättesaadava statistika põhjal.

Rohkem kui 80% edukatest häkkimistest olid tingitud nõrkadest paroolidest

See rõhutab tugeva parooli kasutamise olulisust kõigil kontodel, olgu see siis töö- või isiklikel kontodel. Umbes 50% inimestest kasutab oma ametlikul ja isiklikul kontol sama parooli.

Küberturvalisuse valdkonna ekspertide jaoks teeb see endiselt muret. Pidage meeles, et iga konto jaoks erineva parooli kasutamine võib küberrünnakute ärahoidmisel palju aidata.

59% kasutajatest lisavad paroolile oma sünnipäeva või nime

Teine levinud mure, mida eksperdid jagavad, on inimesed, kes kasutavad oma paroolina kergesti tuvastatavat teavet, olgu selleks sünnipäevad, oma nimi või sugulaste ja lemmikloomade nimi.

Selle tulemusena on edukate häkkimiskatsete arv viimastel aastatel tohutult kasvanud, kusjuures sotsiaalmeedia kontod on üks peamisi sihtmärke.

Häkkimiskatse skriptide abil toimub iga 39 sekundi järel

Skripte kasutatakse kasutajanime (või e-posti aadressi) ja parooli ära arvamiseks ning nende kasutamine on viimastel aastatel hüppeliselt kasvanud.

Häkkimine muutub iga päevaga üha arenenumaks ja nii peaksite veebiturvalisuse tagama ka teie.

Enamikul kasutajatel on paroolid, mille pikkus on kuni 8 tähemärki

Lühemaid paroole on tavaliselt lihtne lahti murda ja värske statistika kohaselt on enam kui 50% paroolidest kuni 8 tähemärgi pikkused, mistõttu on need kasutajad rünnakute suhtes haavatavamad.

30% kasutajatest ei lukusta oma mobiiltelefone

Usaldusväärsetest allikatest kogutud olemasolevate andmete kohaselt ei lukusta ligi 30% mobiilikasutajatest kunagi oma seadmeid, sest iga kord tundub parooli sisestamine neile kui ülesanne.

Sellised seadmed on vastuvõtlikumad rünnakutele mitte ainult veebi kaudu, vaid ka füüsiliselt. Igaüks, kellel on seadmele füüsiline juurdepääs, leiab hõlpsalt olulist teavet, sealhulgas kasutajanimesid ja paroole.

Nooremad põlvkonnad on häkkimise suhtes altid, 78% neist kasutab mitme konto jaoks sama parooli

Mis puutub veebiturvalisusesse, siis vastupidiselt levinud arvamusele näib noorem põlvkond maha jäävat. Ligi 78% kasutab sama parooli mitme konto jaoks.

Hiljutises uuringus ei suutnud 44% küsitletutest vanuserühmas 16–24 määratleda Andmepüük, kuid 71% on kindlad, et ei lange andmepüügikatse alla. Kui need numbrid on kohapealse olukorra lähedal, on aeg olla ettevaatlikum.

57% protsenti kasutab paroolide salvestamiseks kleepuvaid märkmeid

Kleepmärkmeid, ehkki see on mugav rakendus, ei tohiks mingil juhul kasutada paroolide ülesmärkimiseks, kuna igaüks, kellel on arvutile juurdepääs, olgu see füüsiliselt või virtuaalselt, võib need leida.

Samuti kasutab 49% paroolide salvestamiseks tekstidokumente, mis on jällegi suur hulk EI.

Häkitud paroolid aastatel 2021 ja 2022

Oleme juba maininud, et 2021. aastal häkiti 3,27 miljardit parooli, mis on keskmiselt 9 miljonit päevas.

Kahjuks on selles artiklis võimatu seda tohutut arvu mandaate esile tuua. Kuid me saame anda teile nimekirja halvimatest paroolihäkkimisjuhtumitest.

Pärast mõningast uurimistööd leidsime 2021. ja 2022. aastal kümme kõige hullemat paroolirikkumist.

1. Twitter

Twitter kannatas läbi aegade ühe suurima andmemurdmise all, kui aliast kasutav häkker omandas enam kui 5,4 miljoni kasutaja sisselogimismandaadid. Kurat.

Ka Twitter kinnitas sama ja soovitas kasutajatel lubada oma kontode kaitsmiseks 2FA (kahefaktoriline autentimine).

2. Internetis postitati 1,2 miljoni kasutaja krediitkaardiandmed

Teises 2022. aasta olulises häkkimisjuhtumis postitati enam kui 1,2 miljoni kasutaja krediitkaardiandmed veebi ja need olid tasuta saadaval.

Sellel olid kõik veebitehingute tegemiseks vajalikud kriitilised üksikasjad, mis seadis kasutajad, kellele need kuulusid, suurt ohtu.

3. SolarWinds

SolarWindsi paroolirikkumise juhtum oli 2021. aasta veebruari kõige rumalam juhtum. Ettevõtte teatel olid häkkimistegevuse taga välismaised häkkerid.

Ettevõte süüdistas ka praktikanti võrgus avaldatud solarwinds123 nõrga parooli loomises.

4. KAMM

COMB tähistab mõistet Paljude rikkumiste koostamine. See hõlmab viimastel aastatel aset leidnud andmetega seotud rikkumiste rühma (ligikaudu 252).

Kurjategijad postitasid häkitud andmed populaarsesse häkkimisfoorumisse. Murettekitav on see, et sellel oli 3 miljardit ainulaadset sisselogimismandaati populaarsetelt veebisaitidelt, nagu Netflix, Linkedin, Bitcoin jne.

5. Verkada

Rühm rahvusvahelisi häkkereid leidis veebist lekkinud administraatori kasutajanime ja parooli. Seejärel pääsesid nad juurde enam kui 5000 Verkada kaamerale.

See aitas neil saada otsevaate kohtadest, kuhu inimesed või organisatsioonid need kaamerad paigutasid. Üllatuslikult võisid häkkerid idee saada Tesla tehastest, ladudest, haiglatest, spordisaalidest, koolidest, vanglatest jne.

6. RockYou2021

RockYou2021 on veel üks oluline andmerikkumine, mis paljastas 100 GB tekstifaili, mis sisaldas umbes 8,4 miljardit parooli. Kuid mitte kõiki neid 2021. aastal ei häkitud. Selle asemel pärines suurem osa selle andmetest varasematest rikkumistest.

7. Microsoft

2021. aasta märtsis mainis Microsoft Hiina häkkerite rühma Hafnium küberrünnakut. Ründajatel õnnestus varastatud paroolide abil pääseda ligi mõnele serverile.

Microsoft andis aga turvaaukude parandamiseks välja paigad ja soovitas kasutajatel pärast vahejuhtumit oma sisselogimismandaate muuta.

8. Piletimeister

2021. aasta alguses jõudis peavoolumeediasse uudis sellest häkkimise juhtumist. Mõned Ticketmasteri töötajad häkkisid äriteabe kogumiseks konkureeriva ettevõtte arvutisse.

See aitas neil ärilisi eeliseid mitmel viisil ära kasutada. Hiljem pidi ettevõte aga maksma 10 miljoni dollari suuruse trahvi.

9. GodDaddy

Kuulus hostimisettevõte GoDaddy kannatas eelmisel aastal andmetega seotud rikkumises. 2021. aasta novembris teatas see ettevõte, et enam kui 1,2 miljonit tema klienti puudutas turvarikkumine.

Häkkerid pääsesid rikutud parooli abil juurde selle hallatavale WordPressi hostimiskeskkonnale. Ründajad paljastasid paljude Godaddy klientide WordPressi administraatori paroolid, e-posti aadressid, SSL-i privaatvõtmed jne.

10. New Yorgi õigusosakond

2021. aasta juunis tabas New Yorgi õigusosakond tõsist küberrünnakut. Häkkerid pääsesid juurde tundlikule teabele, sealhulgas tõenditele politsei üleastumise kohta, haiguslugudele, linna töötajate isikuandmetele jne.

See juhtus ainult ühe töötaja varastatud meilikonto parooli tõttu. See juhtum on olnud üks enim mainitud paroolirikkumise juhtumeid 2021. aastal.

Kõige levinumad paroolid 2022. aastal

Inimesed kasutasid 2022. aastal sarnast paroolikomplekti nagu varasematel aastatel ning levinumaid paroole oli kõige lihtsam murda, mõnel kulus isegi alla sekundi. Siin on 2022. aasta 15 kõige levinumate paroolide loend:

1. parool
2. 123456
3. 123456789
4. külaline
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Häkitud paroolide loend

Pärast seda, kui ründajad on parooli häkkinud, salvestavad nad selle andmebaasi. Hiljem avaldavad nad selle Internetis. Niisiis oleme püüdnud vaadata tumedas veebis levinumaid lekkinud paroole.

Meie leidude kohaselt on need 2022. aastal kõige enam häkitud paroolid:

1. parool
2. 123456
3. 123456789
4. külaline
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123

Kas kasutate mõnda neist tobedatest paroolidest? Kui jah, siis palun mitte! Minge ja määrake oma veebikontodele kindel parool. Vastasel juhul on teil suur oht.

Kõige levinumad häkitud paroolikategooriad

Hiljutine uuring, mis põhineb riikliku vastuluure- ja julgeolekukeskuse (NCSC) rikutud paroolidel, paljastas 30 paroolikategooriat.

Selle põhjal oleme loetlenud nende 2021. aasta häkitud paroolide kategooriate 10 parimat. Siin on need:

Sari	Kategooria	Kokku rikutud paroolid
1	Lemmikloomade nimed/armastustingimused	4,032
2	Nimed	3,913
3	Loomad	2,112
4	Emotsioonid	1,917
5	Toit	1,662
6	Värvid	1,450
7	Vande sõnad	1,268
8	Tegevused	991
9	Pereliikmed	723
10	Autode kaubamärgid	606

Kui teil on parool, mis sisaldab fraasi, mis sobib mõne nende kategooriate alla, on aeg see muuta.

Ülemaailmsed kulutused küberturvalisusele on 36,44 miljonit dollarit päevas

Mõnedel andmetel ennustasid eksperdid, et ülemaailmsed kulutused küberturvalisusele võivad 2022. aastal ulatuda kuni 133 miljardi USA dollarini. Võime öelda, et ennustuse põhjal võib see olla 36,44 miljonit dollarit iga päev.

Häkkerid loovad parooli varastamiseks iga päev 300 000 uut pahavara

Vastavalt McAfee, an pahavara- ja viirusetõrje arendaja, igapäevased häkkerid on teinud umbes 300 tuhat unikaalset pahavara tükki, mis võivad varastada teie isikuandmeid, sealhulgas paroole.

Mitu parooli luuakse päevas?

Saime juba aimu, kui palju paroole iga päev häkitakse. Aga kuidas on lood igapäevaste paroolide arvuga? Selgitame välja.

SC Magazine'i andmetel on 2020. aastal 300 miljardit parooli. Teise andmeallika järgi oli 2020. aastal 4,5 miljardit Interneti-kasutajat.

Paroolihalduri NordPassi andmetel oli keskmisel Interneti-kasutajal sel aastal meeles pidada 80 parooli. See tähendab, et paroolide koguarv oli 360 miljardit, mis on suurem kui SC Magazine'i ennustus.

Aastal 2022 on aga keskmisel kasutajal 100 parooli ja internetikasutajaid on 4,95 miljardit. See tähendab, et paroole on 495 miljardit. Viimase kahe aasta jooksul nägime viimase kahe aasta jooksul 135 miljardit kasvu.

Nende hinnanguliste andmete põhjal võime öelda, et iga päev luuakse 180 miljonit parooli. Pange tähele, et enamik neist on masina paroolid, mitte inimeste paroolid. Seega võib see arv tunduda liiga kõrge.

Kui sageli peaksid inimesed paroole lähtestama?

Kahjuks ei võta enamik inimesi midagi ette isegi siis, kui nad on riskist teadlikud. Rohkem kui 60% inimestest ei värskenda oma paroole regulaarselt. Vaid 31,3% kasutajatest uuendab oma paroole vähemalt kord aastas.

Kui soovite oma veebikontosid kaitsta, soovitavad eksperdid paroole värskendada vähemalt kord 60–90 päeva jooksul.

Kuidas luua tugevat parooli?

1. Kaasake numbreid, suur- ja väiketähti ning erimärke

Tugeva parooli loomise esimene samm on numbrite, suurtähtede, väiksemate tähtede ja sümbolite kombinatsioon.

Selle kombinatsiooniga tugeva parooli näide võib olla järgmine: [e-postiga kaitstud]&W

2. Parooli pikkus peab olema vähemalt 12 tähemärki

Paljud inimesed hoiavad parooli väiksemana, et seda hõlpsalt meeles pidada. Kuid kõige parem oleks, kui teeksite selle piisavalt kaua. Tavaliselt peaks standardpikkus olema 12–16 tähemärki.

3. Vältige levinud väljendeid

Üks parooli loomise halbu tavasid on levinud fraaside kasutamine. Ärge kasutage paroolis oma nime, ingliskeelseid sõnu ega populaarseid termineid.

4. Kasutage sõnu, mida sõnastikus pole

Kiire ja lihtne näpunäide paroolide loomisel on selline, mis ei kasuta sõnastikus leiduvaid fraase ega sõnu. Veelgi parem oleks, kui kasutatud fraas oleks grammatiliselt vale.

5. Kasutage parooligeneraatorit

Mõnikord võib olla keeruline ise tugevat ja ainulaadset parooli luua. Sel juhul saate kasutada usaldusväärset tööriista, mis genereerib automaatselt paroolid.

Neid on palju suurepäraseid parooligeneraatori tööriistad saadaval. Võite kasutada ükskõik millist neist, mida soovite.

Nüüd, kui teil on aimu, kui palju paroole iga päev häkitakse, looge kindlasti tugev parool, kasutades siin esitatud nõuandeid.

Samuti kasutades a turvaline paroolihaldur koos mitmefaktorilise autentimisega on võrguturvalisuse tagamisel kaugel.

Kui teil on selle artikli kohta arvamus, kommenteerige allpool.