Koliko se lozinki hakira svaki dan?

Zabrinuti za online sigurnost, pročitajte ovo!

Jake lozinke ključne su za online sigurnost, ali čini se da mnogi tek trebaju shvatiti tu činjenicu. Statistika sve govori! Dakle, saznajmo koliko se lozinki hakira svaki dan i možda te natjeramo da odabereš jaču lozinku ako je već nemaš.

Upravitelji lozinki su jedan od načina za stvaranje jake lozinke, ali ih mnogi ne koriste. Vjerujemo da ćete do trenutka kada završite s ovim člankom ili odabrati jaču lozinku, oslanjati se na upravitelja lozinkama ili koristiti alat protiv hakiranja.

Koliko se lozinki dnevno hakira?

Prema istraživanju Sveučilišta Maryland iz 2007. godine, hakeri su napadali svakih 39 sekundi, što znači ukupno 2244 puta dnevno. I to je, podsjetimo, bilo 2007. godine. Internet je danas daleko ekspanzivniji, s eksponencijalno višom bazom korisnika.

Svaki drugi dan čujemo o multinacionalnoj tvrtki koja gubi pristup svojim poslužiteljima zbog hakiranja ili curenja povjerljivih podataka o klijentima.

Zamislite, ako korporacija s ogromnim resursima ne može eliminirati prijetnju hakiranja, imaju li pojedinačni korisnici s prilično jednostavnim lozinkama uopće šanse? To je tema za drugi dan, ali nedavna statistika hakiranja lozinki sigurno će vas zbuniti.

Procijenjeni broj hakiranih lozinki svaki dan

Prema Inc. Magazine, stručnjaci procjenjuju da se svake 1 sekunde ukrade 100 lozinki, oko 8 milijuna dnevno. U stvarnosti može biti još gore.

Neki izvori navode da je najmanje 8 milijardi lozinki bilo izloženo online u posljednjih deset godina. S obzirom na tu brojku, to je u prosjeku gotovo 2,2 milijuna dnevno!

Prema izvješću objavljenom 2019. godine, hakeri su prenijeli 2,2 milijarde vjerodajnica za prijavu (adrese e-pošte i lozinke) na mračni web.

Studija iz 2019. pokazala je da se dnevno ukrade oko 143 000 lozinki

Drugo istraživanje Breach Alarma (prekinuto) iz 2019. pokazalo je da se tjedno ukrade više od milijun lozinki, što znači otprilike 142 857+ lozinki dnevno.

Ovo je najtočnija statistika o svakodnevnim uspješnim aktivnostima hakiranja zaporki iz bilo koje organizacije. S obzirom da je iz 2019., danas bi brojke bile mnogo veće.

Koliko je lozinki ukradeno svaki dan u 2018.?

Gore navedeno nije stvarno stanje za svaku godinu. Ako pogledamo različite izvore, pronaći ćemo različite statistike. U 2018. napadači su otkrili 2,5 milijardi računa na internetu.

Ako uzmemo u obzir tu brojku, možemo reći da su hakeri u 2018. dnevno razotkrili oko 6,85 milijuna računa na otvorenom internetu ili dark webu. Dakle, iako je bilo računa bez lozinke, to bi moglo biti prilično malo.

36 milijardi zapisa, uključujući lozinke, ukradeno je 2020

U 2020. godini, prema časopisu Security Magazine, hakeri su ukrali 36 milijardi zapisa. Ne zna se koliko su od njih bile lozinke.

Nažalost, 2020. bila je jedna od najgorih godina za svijet interneta. Tijekom pandemije ljudi su počeli raditi na daljinu i uvelike su se oslanjali na internet za gotovo sve, što je hakerima olakšalo ciljanje računa.

Bilo je oko 99 milijuna računa izloženih online svaki dan 2022. godine. Dakle, iako nismo sigurni koliko je od ovih zapisa bilo korisničkih vjerodajnica, možemo biti sigurni da bi broj mogao biti alarmantno visok.

Napadači su otkrili 9 milijuna hakiranih lozinki svaki dan 2021

Ako pogledamo najnovije podatke, koji se odnose na 2021. godinu, brojka je vrlo alarmantna. CyberNews je objavio da su kibernetički kriminalci otkrili oko 3,27 milijardi jedinstvenih parova lozinki na popularnom forumu.

No, broj hakiranih lozinki mogao bi biti i veći od tog broja.

Na temelju podataka iz 2021. možemo vidjeti da je prošle godine svaki dan bilo izloženo približno 9 milijuna hakiranih lozinki. Dakle, to je više od procjene stručnjaka.

Službenih podataka o dnevnom broju hakiranih lozinki nema, a možemo samo procijeniti na temelju javno dostupnih statistika na internetu.

Više od 80% uspješnih hakiranja bilo je zbog slabih lozinki

Ovo naglašava važnost korištenja snažne lozinke za sve račune, bilo poslovne ili osobne. Oko 50% ljudi koristi istu lozinku za svoje službene i osobne račune.

To i dalje zabrinjava stručnjake u području kibernetičke sigurnosti. Upamtite, upotreba različite lozinke za svaki račun može uvelike pomoći u sprječavanju kibernetičkih napada.

59% korisnika navodi svoj rođendan ili ime u zaporci

Još jedna uobičajena zabrinutost koju dijele stručnjaci jesu ljudi koji koriste podatke koje je lako identificirati kao svoje lozinke, bilo da su to rođendani, vlastito ime ili ime rođaka i kućnih ljubimaca.

Kao rezultat toga, broj uspješnih pokušaja hakiranja strahovito je porastao u posljednjih nekoliko godina, a računi na društvenim mrežama bili su jedna od glavnih meta.

Pokušaj hakiranja pomoću skripti događa se svakih 39 sekundi

Skripte se koriste za pogađanje korisničkog imena (ili adrese e-pošte) i lozinke, a njihova se upotreba eksponencijalno povećala u posljednjih nekoliko godina.

Hakiranje je svakim danom sve naprednije, a trebali biste i vi kako biste osigurali online sigurnost.

Većina korisnika ima lozinke od 8 znakova ili manje

Kraće lozinke obično je lako probiti, a prema nedavnim statistikama, više od 50% lozinki ima 8 znakova ili manje, što ove korisnike čini ranjivijima na napade.

30% korisnika ne zaključava svoje mobitele

Prema dostupnim podacima prikupljenim iz pouzdanih izvora, blizu 30% korisnika mobilnih uređaja nikada ne zaključava svoje uređaje jer im se svaki put unos lozinke čini kao zadatak.

Uređaji poput ovih skloniji su napadima, ne samo putem weba, već i fizički. Svatko s fizičkim pristupom uređaju može lako pronaći kritične informacije, uključujući korisnička imena i lozinke.

Mlađe generacije sklonije su hakiranju, 78% koristi istu lozinku za nekoliko računa

Kad je riječ o online sigurnosti, čini se da mlađa generacija, suprotno uvriježenom mišljenju, zaostaje. Gotovo 78% koristi istu lozinku za više računa.

U nedavnom istraživanju, 44% ispitanika u dobnoj skupini od 16 do 24 godine nije moglo definirati Krađa identiteta, no 71% ih je uvjereno da neće nasjesti na pokušaj krađe identiteta. Ako su ove brojke imalo blizu situacije na terenu, vrijeme je da budu oprezniji.

57% posto koristi Sticky Notes za pohranu lozinki

Sticky Notes, iako zgodna aplikacija, nikako se ne bi smjela koristiti za zapisivanje lozinki jer ih svatko tko ima pristup računalu, bilo fizički ili virtualno, može pronaći.

Također, 49% koristi tekstualne dokumente za pohranjivanje lozinki što je opet veliko NE.

Hakirane lozinke 2021. i 2022

Već smo spomenuli da je u 2021. hakirano 3,27 milijardi lozinki, što je oko 9 milijuna dnevno ako se radi o prosjeku.

Nažalost, nemoguće je prikazati tako ogroman broj vjerodajnica u ovom članku. Ali možemo vam dati popis najgorih incidenata hakiranja lozinki.

Nakon malo istraživanja, pronašli smo 10 najgorih provala lozinki u 2021. i 2022.

1. Cvrkut

Twitter je pretrpio jednu od najvećih povreda podataka ikada, s vjerodajnicama za prijavu više od 5,4 milijuna korisnika koje je preuzeo haker koji se naziva pseudonimom Vrag.

Također, Twitter je potvrdio isto te savjetovao korisnicima da omoguće 2FA (Two Factor Authentication) kako bi osigurali svoje račune.

2. Podaci o kreditnim karticama 1,2 milijuna korisnika objavljeni su na internetu

U još jednom značajnom incidentu hakiranja 2022., podaci o kreditnim karticama više od 1,2 milijuna korisnika objavljeni su na internetu i dostupni su besplatno.

Imao je sve ključne pojedinosti potrebne za online transakcije, izlažući korisnike koji su ih posjedovali velikom riziku.

3. SolarWinds

Incident s provalom lozinke tvrtke SolarWinds bio je najgluplji u veljači 2021. Prema tvrtki, iza hakiranja stoje strani hakeri.

Tvrtka je također okrivila pripravnika za stvaranje slabe lozinke "solarwinds123", izložene na internetu.

4. ČEŠALJ

COMB je kratica za izraz Compilation of Many Breaches. Sadrži skupinu povreda podataka (otprilike 252) koja su se dogodila posljednjih godina.

Hakirane podatke kriminalci su objavili na popularnom hakerskom forumu. Zabrinjavajuće je što je imao 3 milijarde jedinstvenih vjerodajnica za prijavu s popularnih web stranica kao što su Netflix, Linkedin, Bitcoin itd.

5. Verkada

Grupa međunarodnih hakera pronašla je administratorsko korisničko ime i lozinku procurile na internetu. Zatim su pristupili više od 5000 Verkada kamera.

To im je pomoglo da uživo vide lokacije na koje su ljudi ili organizacije postavili te kamere. Iznenađujuće, hakeri su ideju mogli dobiti iz Teslinih tvornica, skladišta, bolnica, teretana, škola, zatvora itd.

6. RockYou2021

RockYou2021 još je jedna značajna povreda podataka koja je otkrila tekstualnu datoteku od 100 GB koja je sadržavala oko 8,4 milijarde lozinki. Međutim, nisu svi oni bili hakirani 2021. Umjesto toga, većina podataka dolazi iz prošlih kršenja.

7. Microsoft

U ožujku 2021. Microsoft je spomenuo kibernetički napad grupe kineskih hakera pod nazivom Hafnium. Napadači su uspjeli dobiti pristup nekim poslužiteljima koristeći ukradene lozinke.

Međutim, Microsoft je izdao zakrpe za ispravljanje ranjivosti i sugerirao korisnicima da promijene svoje vjerodajnice za prijavu nakon incidenta.

8. Ticketmaster

Početkom 2021. vijest o ovom hakerskom incidentu došla je do mainstream medija. Neki zaposlenici u Ticketmasteru hakirali su računalo konkurentske tvrtke kako bi prikupili poslovne podatke.

To im je pomoglo da iskoriste komercijalne prednosti na mnogo načina. Međutim, kasnije je tvrtka morala platiti kaznu od 10 milijuna dolara.

9. GoDaddy

Poznata hosting tvrtka GoDaddy pretrpjela je povredu podataka prošle godine. U studenom 2021. ova je tvrtka izjavila da je više od 1,2 milijuna njezinih korisnika bilo pogođeno kršenjem sigurnosti.

Hakeri su uspjeli dobiti pristup upravljanom okruženju WordPress hostinga koristeći ugroženu lozinku. Napadači su otkrili mnoge WordPress Admin lozinke, adrese e-pošte, SSL privatne ključeve itd. korisnika Godaddyja.

10. Pravni odjel grada New Yorka

U lipnju 2021. Pravni odjel grada New Yorka pretrpio je ozbiljan kibernetički napad. Hakeri bi mogli pristupiti osjetljivim informacijama, uključujući dokaze o nedoličnom ponašanju policije, medicinsku dokumentaciju, osobne podatke gradskih zaposlenika itd.

Dogodilo se to zbog ukradene lozinke za e-mail račun samo jednog zaposlenika. Ovaj je incident bio jedan od najspomenutijih slučajeva provale lozinki u 2021.

Najčešće lozinke u 2022

Ljudi su 2022. koristili sličan skup lozinki kao i godinama prije, a one najčešće bile su najlakše za probijanje, a neke su zahtijevale čak manje od jedne sekunde. Evo popisa 15 najčešćih lozinki u 2022.:

1. lozinka
2. 123456
3. 123456789
4. gost
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Popis hakiranih lozinki

Nakon što napadači hakiraju lozinku, pohranjuju je u bazu podataka. Kasnije to razotkrivaju na internetu. Stoga smo pokušali pogledati najčešće procurjele lozinke na dark webu.

Prema našim saznanjima, ovo su najčešće hakirane lozinke u 2022. godini:

1. lozinka
2. 123456
3. 123456789
4. gost
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123

Koristite li neku od ovih glupih lozinki? Ako da, nemojte! Idi i postavi čvrstu lozinku za svoje online račune. U protivnom ste u visokoj opasnosti.

Najčešće kategorije hakiranih lozinki

Nedavna studija temeljena na provaljenim lozinkama Nacionalnog protuobavještajnog i sigurnosnog centra (NCSC) otkrila je 30 kategorija lozinki.

Na temelju toga, naveli smo 10 najboljih kategorija hakiranih lozinki 2021. Evo ih:

Serijski	Kategorija	Ukupno provaljenih lozinki
1	Imena kućnih ljubimaca/izrazi nježnosti	4,032
2	Imena	3,913
3	Životinje	2,112
4	Emocije	1,917
5	Hrana	1,662
6	Boje	1,450
7	Psovke	1,268
8	Radnje	991
9	Članovi obitelji	723
10	Marke automobila	606

Ako imate lozinku koja sadrži frazu koja se uklapa u bilo koju od ovih kategorija, vrijeme je da je promijenite.

Svjetska potrošnja na kibernetičku sigurnost iznosi 36,44 milijuna dolara dnevno

Prema nekim podacima, stručnjaci predviđaju da bi svjetska potrošnja na kibernetičku sigurnost mogla dosegnuti čak 133 milijarde američkih dolara 2022. godine. Možemo reći da može biti 36,44 milijuna dolara svaki dan na temelju predviđanja.

Hakeri dnevno kreiraju 300.000 novih zlonamjernih programa kako bi ukrali lozinku

Prema McAfee, an anti-malware i antivirus programera, svakodnevni hakeri napravili su oko 300 tisuća jedinstvenih komada zlonamjernog softvera koji mogu ukrasti vaše osobne podatke, uključujući lozinke.

Koliko se lozinki kreira svaki dan?

Već imamo ideju o tome koliko se lozinki hakira svaki dan. Ali što je s brojem lozinki koje se kreiraju dnevno? Hajdemo to otkriti.

Prema podacima SC Magazina, 2020. godine bit će 300 milijardi lozinki. Drugi izvor podataka kaže da je 2020. bilo 4,5 milijardi korisnika interneta.

Prema upravitelju lozinki, NordPassu, prosječni korisnik interneta imao je 80 lozinki koje je trebao zapamtiti te godine. To znači da je ukupan broj lozinki bio 360 milijardi, što je više od predviđanja SC Magazina.

Međutim, 2022. prosječni korisnici imaju 100 lozinki, a internetskih korisnika ima 4,95 milijardi. To znači da postoji 495 milijardi lozinki. U posljednje dvije godine vidjeli smo povećanje od 135 milijardi u posljednje dvije godine.

Prema ovim procijenjenim podacima, možemo reći da se svaki dan kreira 180 milijuna lozinki. Imajte na umu da su većina njih strojne, a ne ljudske lozinke. Dakle, broj se može činiti pretjerano visokim.

Koliko često bi ljudi trebali poništavati lozinke?

Nažalost, većina ljudi ne poduzima ništa čak ni nakon što sazna za rizik. Više od 60% ljudi ne ažurira svoje lozinke redovito. Samo 31,3% korisnika ažurira svoje lozinke barem jednom godišnje.

Ako želite zaštititi svoje online račune, stručnjaci preporučuju ažuriranje lozinki barem jednom svakih 60-90 dana.

Kako napraviti jaku lozinku?

1. Uključite brojeve, velika i mala slova te posebne znakove

Prvi korak u stvaranju jake lozinke je kombinacija brojeva, velikih slova, manjih slova i simbola.

Primjer jake lozinke s ovom kombinacijom može biti sljedeći: [e-mail zaštićen]&W

2. Neka duljina lozinke bude najmanje 12 znakova

Mnogi ljudi obično imaju manju lozinku kako bi je lakše zapamtili. Ali bilo bi najbolje da to učinite dovoljno dugo. Obično bi standardna duljina trebala biti između 12 i 16 znakova.

3. Izbjegavajte uobičajene fraze

Jedna od loših praksi izrade lozinke je korištenje uobičajenih fraza. Nemojte koristiti svoje ime, engleske riječi ili popularne izraze u lozinci.

4. Koristite riječi kojih nema u rječniku

Brz i jednostavan savjet pri stvaranju lozinki jest imati onu koja ne koristi fraze ili riječi koje se nalaze u rječniku. Bilo bi još bolje da je korišteni izraz gramatički netočan.

5. Koristite generator zaporki

Ponekad može biti teško sami stvoriti jaku i jedinstvenu lozinku. U tom slučaju možete koristiti pouzdan alat koji automatski generira lozinke.

Ima mnogo izvrsnih alati za generiranje lozinki dostupno. Možete koristiti bilo koji od njih koji želite.

Sada kada imate predodžbu o tome koliko se lozinki hakira svaki dan, pobrinite se da stvorite jaku korištenjem ovdje predstavljenih savjeta.

Također, koristeći a siguran upravitelj lozinki s višefaktorskom autentifikacijom ide dug put u osiguravanju online sigurnosti.

Ako imate mišljenje o ovom članku, slobodno ga komentirajte u nastavku.