Quante password vengono hackerate ogni giorno?

Preoccupato per la sicurezza online, leggi questo!

Le password complesse sono fondamentali per la sicurezza online, ma sembra che molti debbano ancora rendersene conto. Le statistiche dicono tutto! Quindi scopriamo quante password vengono violate ogni giorno e magari ti facciamo scegliere una password più sicura se non ne hai già una.

Gestori di password sono uno dei modi per creare una password sicura, ma non molti le usano. Riteniamo che quando avrai finito con questo articolo, sceglierai una password più sicura, ti affiderai a un gestore di password o utilizzerai un strumento anti-hacking.

Quante password vengono violate ogni giorno?

Secondo una ricerca dell'Università del Maryland nel 2007, gli hacker hanno attaccato ogni 39 secondi, per un totale di 2.244 volte al giorno. E, attenzione, era il 2007. Internet oggi è molto più espansivo, con una base di utenti esponenzialmente più alta.

A giorni alterni, sentiamo parlare di una società multinazionale che perde l'accesso ai propri server a causa di hacking o di informazioni riservate sui clienti trapelate.

Immagina, se un'azienda con vaste risorse non è in grado di eliminare la minaccia dell'hacking, i singoli utenti con password abbastanza semplici hanno almeno una possibilità? Questo è un argomento per un altro giorno, ma le recenti statistiche sull'hacking delle password ti lasceranno sicuramente perplesso.

Numero stimato di password hackerate ogni giorno

Secondo l'Inc. Magazine, gli esperti stimano che vengano rubate 100 password ogni secondo, circa 8 milioni al giorno. In realtà, può essere anche peggio.

Alcune fonti hanno affermato che almeno 8 miliardi di password sono state esposte online negli ultimi dieci anni. Considerando quel numero, è in media quasi 2,2 milioni al giorno!

Secondo un rapporto pubblicato nel 2019, gli hacker hanno caricato 2,2 miliardi di credenziali di accesso (indirizzi e-mail e password) nel dark web.

Uno studio del 2019 ha rilevato che circa 143.000 password vengono rubate al giorno

Un altro studio condotto nel 2019 da Breach Alarm (interrotto) ha rilevato che più di un milione di password vengono rubate settimanalmente, il che si traduce in circa 142.857+ password al giorno.

Questa è la statistica più accurata sull'attività quotidiana di hacking di password di successo da qualsiasi organizzazione. Dato che è del 2019, i numeri oggi sarebbero molto più alti.

Quante password sono state rubate ogni giorno nel 2018?

Quanto sopra non è la situazione reale per ogni anno. Se guardiamo alle diverse fonti, troveremo varie statistiche. Nel 2018, gli aggressori hanno esposto 2,5 miliardi di account online.

Se consideriamo questo numero, possiamo dire che nel 2018 gli hacker hanno esposto quotidianamente circa 6,85 milioni di account su Internet aperto o sul dark web. Quindi, sebbene esistessero account senza password, il numero potrebbe essere piuttosto basso.

Nel 2020 sono stati rubati 36 miliardi di record, comprese le password

Nel 2020, secondo Security Magazine, ci sono stati 36 miliardi di record rubati dagli hacker. Non si sa quante di esse fossero password.

Sfortunatamente, il 2020 è stato uno degli anni peggiori per il mondo di Internet. Durante la pandemia, le persone hanno iniziato a lavorare in remoto e hanno fatto molto affidamento su Internet per quasi tutto, il che ha reso più facile per gli hacker prendere di mira gli account.

Ci sono stati circa 99 milioni di account esposti online ogni giorno nel 2022. Quindi, anche se non siamo sicuri di quanti di questi record fossero credenziali utente, una cosa di cui possiamo essere certi è che il numero potrebbe essere allarmante.

Gli aggressori hanno esposto 9 milioni di password compromesse ogni giorno nel 2021

Se guardiamo ai dati più recenti, che riguardano l'anno 2021, il numero è molto allarmante. CyberNews ha affermato che i criminali informatici hanno fatto trapelare circa 3,27 miliardi di coppie di password univoche su un popolare forum.

Ma il numero di password compromesse potrebbe essere anche superiore a quel numero.

Sulla base dei dati del 2021, possiamo vedere che circa 9 milioni di password compromesse sono state esposte ogni giorno lo scorso anno. Quindi è più della stima fatta dagli esperti.

Non ci sono dati ufficiali sul numero giornaliero di password compromesse e possiamo solo stimare in base alle statistiche pubblicamente disponibili online.

Oltre l'80% degli hack riusciti era dovuto a password deboli

Ciò evidenzia l'importanza di utilizzare una password complessa per tutti gli account, siano essi di lavoro o personali. Circa il 50% delle persone utilizza la stessa password per i propri account ufficiali e personali.

Rimane motivo di preoccupazione per gli esperti nel campo della sicurezza informatica. Ricorda, l'utilizzo di una password diversa per ogni account potrebbe fare molto per prevenire gli attacchi informatici.

Il 59% degli utenti include la data di nascita o il nome nella password

Un'altra preoccupazione comune condivisa dagli esperti riguarda le persone che utilizzano informazioni facilmente identificabili come password, che si tratti di compleanni, il proprio nome o quello di parenti e animali domestici.

Di conseguenza, il numero di tentativi di hacking riusciti è aumentato enormemente negli ultimi anni, con gli account dei social media che sono uno degli obiettivi principali.

Un tentativo di hacking tramite script avviene ogni 39 secondi

Gli script vengono distribuiti per indovinare il nome utente (o l'indirizzo e-mail) e la password e il loro utilizzo è aumentato in modo esponenziale negli ultimi anni.

L'hacking sta diventando sempre più avanzato ogni giorno che passa, e anche tu dovresti garantire la sicurezza online.

La maggior parte degli utenti ha password con 8 caratteri o meno

Le password più brevi sono generalmente facili da decifrare e, secondo statistiche recenti, oltre il 50% delle password ha 8 caratteri o meno, rendendo questi utenti più vulnerabili agli attacchi.

Il 30% degli utenti non blocca i propri telefoni cellulari

Secondo i dati disponibili raccolti da fonti attendibili, quasi il 30% degli utenti di dispositivi mobili non blocca mai i propri dispositivi perché l'inserimento della password ogni volta sembra un compito per loro.

Dispositivi come questi sono più soggetti ad attacchi, non solo attraverso il web ma anche fisicamente. Chiunque abbia accesso fisico al dispositivo può facilmente trovare informazioni critiche, inclusi nomi utente e password.

Le generazioni più giovani sono più inclini all'hacking, con il 78% che utilizza la stessa password per più account

Quando si tratta di sicurezza online, la generazione più giovane, contrariamente alla credenza popolare, sembra essere rimasta indietro. Quasi il 78% utilizza la stessa password per più account.

In un recente sondaggio, il 44% degli intervistati nella fascia di età 16-24 anni non è riuscito a definire Phishing, eppure il 71% è sicuro di non cadere vittima di un tentativo di phishing. Se questi numeri sono vicini alla situazione sul campo, è ora che stiano più attenti.

Il 57% utilizza Sticky Notes per memorizzare le password

Sticky Notes, sebbene sia un'app utile, non dovrebbe in alcun modo essere utilizzata per annotare le password poiché chiunque abbia accesso al computer, sia fisicamente che virtualmente, può trovarle.

Inoltre, il 49% utilizza documenti di testo per archiviare le password, il che è ancora una volta un dato importante NO.

Password compromesse nel 2021 e nel 2022

Abbiamo già accennato al fatto che nel 2021 sono state violate 3,27 miliardi di password, ovvero circa 9 milioni al giorno se facciamo la media.

Sfortunatamente, è impossibile presentare un numero così enorme di credenziali in questo articolo. Ma possiamo darti l'elenco dei peggiori incidenti di hacking delle password.

Dopo aver svolto alcune ricerche, abbiamo individuato le 10 peggiori violazioni di password nel 2021 e nel 2022.

1. Cinguettio

Twitter ha subito una delle più grandi violazioni di dati di sempre, con le credenziali di accesso di oltre 5,4 milioni di utenti acquisite da un hacker che utilizza l'alias diavolo.

Inoltre, Twitter ha confermato lo stesso e ha consigliato agli utenti di abilitare 2FA (Two Factor Authentication) per proteggere i propri account.

2. I dettagli della carta di credito di 1,2 milioni di utenti sono stati pubblicati online

In un altro significativo incidente di hacking nel 2022, i dettagli della carta di credito di oltre 1,2 milioni di utenti sono stati pubblicati online ed erano disponibili gratuitamente.

Aveva tutti i dettagli critici necessari per effettuare transazioni online, mettendo a rischio gli utenti che li possedevano.

3. SolarWinds

L'incidente di violazione della password di SolarWinds è stato il più stupido del febbraio 2021. Secondo la società, dietro l'attività di hacking c'erano hacker stranieri.

La società ha anche incolpato uno stagista per aver creato una password debole di "solarwinds123", esposta online.

4. PETTINE

COMB sta per il termine Compilation of Many Breaches. Comprende un gruppo di violazioni dei dati (circa 252) avvenute negli ultimi anni.

I criminali hanno pubblicato i dati compromessi su un popolare forum di hacking. La questione allarmante è che aveva 3 miliardi di credenziali di accesso uniche da siti Web popolari come Netflix, Linkedin, Bitcoin, ecc.

5. Verkada

Un gruppo di hacker internazionali ha trovato un nome utente e una password di amministratore trapelati online. Quindi, hanno avuto accesso a più di 5000 telecamere Verkada.

Li ha aiutati a ottenere una visione dal vivo dei luoghi in cui le persone o le organizzazioni hanno posizionato queste telecamere. Sorprendentemente, gli hacker potrebbero prendere l'idea dalle fabbriche, dai magazzini, dagli ospedali, dalle palestre, dalle scuole, dalle carceri, ecc.

6. RockYou2021

Il RockYou2021 è un'altra significativa violazione dei dati che ha rivelato un file di testo da 100 GB che conteneva circa 8,4 miliardi di password. Tuttavia, non tutti questi sono stati violati nel 2021. Invece, la maggior parte dei suoi dati proveniva da violazioni passate.

7. Microsoft

Nel marzo 2021, Microsoft ha menzionato un attacco informatico da parte di un gruppo di hacker cinesi chiamato Hafnium. Gli aggressori sono riusciti ad accedere ad alcuni server utilizzando password rubate.

Tuttavia, Microsoft ha rilasciato patch per correggere le vulnerabilità e ha suggerito agli utenti di modificare le proprie credenziali di accesso dopo l'incidente.

8. Bigliettaio

All'inizio del 2021, la notizia di questo incidente di hacking è arrivata ai media mainstream. Alcuni dipendenti di Ticketmaster hanno violato il computer di un'azienda rivale per raccogliere informazioni aziendali.

Li ha aiutati a sfruttare i vantaggi commerciali in molti modi. Tuttavia, in seguito, la società ha dovuto pagare una multa di $ 10 milioni.

9. Vai papà

La famosa società di hosting GoDaddy ha subito una violazione dei dati lo scorso anno. Nel novembre 2021, questa società ha dichiarato che più di 1,2 milioni dei suoi clienti sono stati interessati da una violazione della sicurezza.

Gli hacker sono riusciti ad accedere al suo ambiente di hosting WordPress gestito utilizzando una password compromessa. Gli aggressori hanno esposto le password degli amministratori di WordPress, gli indirizzi e-mail, le chiavi private SSL di molti clienti Godaddy, ecc.

10. Dipartimento di legge di New York City

Nel giugno 2021, il dipartimento legale di New York City ha subito un grave attacco informatico. Gli hacker potrebbero accedere a informazioni sensibili, comprese prove di cattiva condotta della polizia, cartelle cliniche, dati personali dei dipendenti della città, ecc.

È successo a causa del furto della password dell'account e-mail di un solo dipendente. Questo incidente è stato uno degli incidenti di violazione della password più menzionabili nel 2021.

Le password più comuni nel 2022

Nel 2022 le persone usavano un set di password simile a quello degli anni precedenti e quelle più comuni erano le più facili da decifrare, alcune richiedevano anche meno di un secondo. Ecco l'elenco delle prime 15 password più comuni nel 2022:

1. parola d'ordine
2. 123456
3. 123456789
4. ospite
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Elenco delle password compromesse

Dopo che gli aggressori hanno violato una password, la memorizzano in un database. Successivamente, lo espongono su Internet. Quindi, abbiamo cercato di esaminare le password trapelate più comuni nel dark web.

Secondo i nostri risultati, queste sono le password più compromesse nel 2022:

1. parola d'ordine
2. 123456
3. 123456789
4. ospite
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123

Stai usando una di queste stupide password? Se sì, per favore non farlo! Vai e imposta una password solida per i tuoi account online. Altrimenti sei ad alto rischio.

Categorie di password compromesse più comuni

Un recente studio basato sulle password violate dal National Counterintelligence and Security Center (NCSC) ha rivelato 30 categorie di password.

Sulla base di ciò, abbiamo elencato le prime 10 di queste categorie di password compromesse 2021. Eccoli:

Seriale	Categoria	Totale password violate
1	Nomi domestici / termini affettuosi	4,032
2	Nomi	3,913
3	Animali	2,112
4	Emozioni	1,917
5	Cibo	1,662
6	Colori	1,450
7	Parolacce	1,268
8	Azioni	991
9	Membri della famiglia	723
10	Marchi di automobili	606

Se hai una password che contiene una frase che rientra in una di queste categorie, è il momento di cambiarla.

La spesa mondiale per la sicurezza informatica è di 36,44 milioni di dollari al giorno

Secondo alcuni dati, gli esperti hanno previsto che la spesa mondiale per la sicurezza informatica potrebbe raggiungere i 133 miliardi di dollari USA nel 2022. Possiamo dire che potrebbero essere $ 36,44 milioni ogni giorno in base alla previsione.

Gli hacker creano 300.000 nuovi malware ogni giorno per rubare password

Secondo McAfee, UN antimalware e antivirus sviluppatore, gli hacker di tutti i giorni hanno creato circa 300mila pezzi unici di malware che possono rubare le tue informazioni personali, comprese le password.

Quante password vengono create ogni giorno?

Abbiamo già un'idea di quante password vengono hackerate ogni giorno. Ma per quanto riguarda il numero di password create ogni giorno? Scopriamolo.

Secondo i dati di SC Magazine, nel 2020 ci saranno 300 miliardi di password. Un'altra fonte di dati afferma che nel 2020 c'erano 4,5 miliardi di utenti Internet.

Secondo un gestore di password, NordPass, un utente medio di Internet aveva 80 password da ricordare in quell'anno. Significa che il numero totale di password era di 360 miliardi, superiore alla previsione di SC Magazine.

Tuttavia, nel 2022, gli utenti medi hanno 100 password e ci sono 4,95 miliardi di utenti Internet. Ciò significa che ci sono 495 miliardi di password. Negli ultimi due anni abbiamo visto un aumento di 135 miliardi negli ultimi due anni.

Secondo questi dati stimati, possiamo dire che ogni giorno vengono create 180 milioni di password. Si noti che la maggior parte di esse sono password macchina, non password umane. Quindi, il numero può sembrare eccessivamente alto.

Con quale frequenza le persone dovrebbero reimpostare le password?

Sfortunatamente, la maggior parte delle persone non agisce anche dopo aver saputo del rischio. Oltre il 60% delle persone non aggiorna regolarmente le proprie password. Solo il 31,3% degli utenti aggiorna la propria password almeno una volta all'anno.

Se vuoi proteggere i tuoi account online, gli esperti consigliano di aggiornare le password almeno una volta ogni 60-90 giorni.

Come creare una password sicura?

1. Includi numeri, lettere maiuscole e minuscole e caratteri speciali

Il primo passo per creare una password complessa è la combinazione di numeri, lettere maiuscole, lettere minuscole e simboli.

Un esempio di password complessa con questa combinazione può essere il seguente: [e-mail protetta]&W

2. Rendi la lunghezza della password di almeno 12 caratteri

Molte persone tendono a mantenere la password più piccola per ricordarla facilmente. Ma sarebbe meglio se lo facessi abbastanza a lungo. Di solito, la lunghezza standard dovrebbe essere compresa tra 12 e 16 caratteri.

3. Evita le frasi comuni

Una delle cattive pratiche nella creazione di una password è l'utilizzo di frasi comuni. Non utilizzare il tuo nome, parole inglesi o termini popolari nella password.

4. Usa parole che non sono nel dizionario

Un suggerimento rapido e semplice durante la creazione di password è di averne una che non utilizzi frasi o parole trovate nel dizionario. Sarebbe ancora meglio se la frase usata fosse grammaticalmente scorretta.

5. Usa un generatore di password

A volte, può essere complicato creare da soli una password complessa e univoca. In questo caso, puoi utilizzare uno strumento affidabile che genera automaticamente le password.

Ce ne sono molti eccellenti strumenti per la creazione di password disponibile. Puoi usare quelli che vuoi.

Ora che hai un'idea di quante password vengono hackerate ogni giorno, assicurati di crearne una forte utilizzando i suggerimenti presentati qui.

Inoltre, utilizzando un gestore di password sicuro con autenticazione a più fattori fa molto per garantire la sicurezza online.

Se hai un'opinione su questo articolo, non esitare a commentare qui sotto.