Ile haseł jest łamanych każdego dnia?

Jeśli martwisz się o bezpieczeństwo online, przeczytaj to!

Silne hasła mają kluczowe znaczenie dla bezpieczeństwa online, ale wydaje się, że wielu jeszcze nie zdaje sobie z tego sprawy. Statystyki mówią wszystko! Dowiedzmy się więc, ile haseł jest codziennie łamanych i być może poproś Cię o wybranie silniejszego hasła, jeśli jeszcze go nie masz.

Menedżerowie haseł to jeden ze sposobów tworzenia silnego hasła, ale niewielu z nich korzysta. Wierzymy, że zanim skończysz czytać ten artykuł, będziesz albo wybierać silniejsze hasło, polegać na menedżerze haseł, albo używać narzędzie chroniące przed hakerami.

Ile haseł jest codziennie łamanych?

Według badań przeprowadzonych w 2007 roku przez University of Maryland hakerzy atakowali co 39 sekund, czyli łącznie 2244 razy dziennie. A pamiętajcie, że to było w 2007 roku. Dzisiejszy Internet jest znacznie bardziej rozległy i ma wykładniczo większą bazę użytkowników.

Co drugi dzień słyszymy o międzynarodowej firmie, która utraciła dostęp do swoich serwerów z powodu włamania lub wycieku poufnych informacji o klientach.

Wyobraź sobie, że jeśli korporacja dysponująca ogromnymi zasobami nie może wyeliminować zagrożenia hakerskiego, czy poszczególni użytkownicy z dość łatwymi hasłami mają w ogóle szansę? To temat na inny dzień, ale ostatnie statystyki dotyczące włamań do haseł z pewnością Cię zaskoczą.

Szacunkowa liczba haseł zhakowanych każdego dnia

Według inc. Magazine, eksperci szacują, że co 1 sekundę kradzionych jest 100 haseł, czyli około 8 milionów dziennie. W rzeczywistości może być jeszcze gorzej.

Niektóre źródła podają, że w ciągu ostatnich dziesięciu lat ujawniono online co najmniej 8 miliardów haseł. Biorąc pod uwagę tę liczbę, to średnio prawie 2,2 miliona dziennie!

Według raportu opublikowanego w 2019 r. hakerzy przesłali do ciemnej sieci 2,2 miliarda danych logowania (adresów e-mail i haseł).

Badanie z 2019 roku wykazało, że dziennie kradzionych jest około 143 000 haseł

Inne badanie przeprowadzone w 2019 r. przez Breach Alarm (przerwane) wykazało, że tygodniowo kradzionych jest ponad milion haseł, co przekłada się na około 142 857+ haseł dziennie.

Ta jest najdokładniejszą statystyką dotyczącą codziennych udanych działań hakerskich z dowolnej organizacji. Biorąc pod uwagę, że pochodzi z 2019 r., dzisiejsze liczby byłyby znacznie wyższe.

Ile haseł było kradzionych każdego dnia w 2018 roku?

Powyższa sytuacja nie jest rzeczywistą sytuacją dla każdego roku. Jeśli spojrzymy na różne źródła, znajdziemy różne statystyki. W 2018 roku osoby atakujące ujawniły 2,5 miliarda kont online.

Jeśli weźmiemy pod uwagę tę liczbę, możemy powiedzieć, że w 2018 roku hakerzy codziennie ujawnili około 6,85 miliona kont w otwartym Internecie lub ciemnej sieci. Więc chociaż istniały konta bez hasła, ich liczba może być dość niska.

W 2020 roku skradziono 36 miliardów rekordów, w tym haseł

Według Security Magazine w 2020 roku hakerzy skradzili 36 miliardów rekordów. Nie wiadomo, ile z nich było hasłami.

Niestety rok 2020 był jednym z najgorszych dla świata Internetu. Podczas pandemii ludzie zaczęli pracować zdalnie i prawie wszystko polegali na Internecie, co ułatwiło hakerom atakowanie kont.

W 2022 roku każdego dnia ujawniano online około 99 milionów kont. Więc chociaż nie jesteśmy pewni, ile z tych rekordów było poświadczeniami użytkownika, jednego możemy być pewni, że liczba ta może być alarmująco wysoka.

W 2021 roku hakerzy codziennie ujawniali 9 milionów zhakowanych haseł

Jeśli spojrzymy na najnowsze dane, które dotyczą roku 2021, liczba jest bardzo niepokojąca. CyberNews poinformowało, że cyberprzestępcy ujawnili na popularnym forum około 3,27 miliarda unikalnych par haseł.

Ale liczba zhakowanych haseł może być nawet większa niż ta liczba.

Na podstawie danych z 2021 r. widzimy, że każdego dnia w zeszłym roku ujawniono około 9 milionów zhakowanych haseł. Jest to więc więcej niż szacunki ekspertów.

Nie ma oficjalnych danych na temat dziennej liczby zhakowanych haseł, możemy jedynie oszacować na podstawie publicznie dostępnych statystyk online.

Ponad 80% udanych włamań było spowodowanych słabymi hasłami

Podkreśla to znaczenie używania silnego hasła do wszystkich kont, zarówno służbowych, jak i osobistych. Około 50% osób używa tego samego hasła do swoich kont oficjalnych i osobistych.

Pozostaje to przedmiotem troski ekspertów w dziedzinie cyberbezpieczeństwa. Pamiętaj, że używanie innego hasła do każdego konta może znacznie pomóc w zapobieganiu cyberatakom.

59% użytkowników podaje w haśle swoją datę urodzenia lub imię

Innym powszechnym problemem podzielanym przez ekspertów jest to, że ludzie używają łatwych do zidentyfikowania informacji jako swoich haseł, czy to urodzin, własnego imienia, czy krewnych i zwierząt domowych.

W rezultacie liczba udanych prób włamań ogromnie wzrosła w ciągu ostatnich kilku lat, a konta w mediach społecznościowych są jednym z głównych celów.

Próba włamania za pomocą skryptów ma miejsce co 39 sekund

Skrypty są wdrażane w celu odgadnięcia nazwy użytkownika (lub adresu e-mail) i hasła, a ich użycie gwałtownie wzrosło w ciągu ostatnich kilku lat.

Hakerstwo staje się coraz bardziej zaawansowane z każdym dniem, więc powinieneś zadbać o bezpieczeństwo online.

Większość użytkowników ma hasła składające się z maksymalnie 8 znaków

Krótsze hasła są zwykle łatwe do złamania, a według ostatnich statystyk ponad 50% haseł ma maksymalnie 8 znaków, co czyni tych użytkowników bardziej podatnymi na ataki.

30% użytkowników nie blokuje swoich telefonów komórkowych

Według dostępnych danych zebranych z wiarygodnych źródeł, blisko 30% użytkowników mobilnych nigdy nie blokuje swoich urządzeń, ponieważ każdorazowe wpisywanie hasła wydaje im się zadaniem.

Urządzenia takie jak te są bardziej podatne na ataki, nie tylko za pośrednictwem sieci, ale także fizycznie. Każdy, kto ma fizyczny dostęp do urządzenia, może łatwo znaleźć krytyczne informacje, w tym nazwy użytkowników i hasła.

Młodsze pokolenia są bardziej podatne na włamania, a 78% używa tego samego hasła do kilku kont

Jeśli chodzi o bezpieczeństwo online, młodsze pokolenie, wbrew powszechnemu przekonaniu, wydaje się pozostawać w tyle. Blisko 78% używa tego samego hasła do wielu kont.

W niedawnym badaniu 44% ankietowanych w grupie wiekowej 16-24 lat nie potrafiło określić Wyłudzanie informacji, jednak 71% jest przekonanych, że nie da się nabrać na próbę wyłudzenia informacji. Jeśli te liczby są zbliżone do sytuacji naziemnej, nadszedł czas, aby byli bardziej ostrożni.

57% używa karteczek samoprzylepnych do przechowywania haseł

Karteczki samoprzylepne, choć są poręczną aplikacją, nie powinny być w żaden sposób używane do zapisywania haseł, ponieważ każdy, kto ma dostęp do komputera, czy to fizycznie, czy wirtualnie, może je znaleźć.

Ponadto 49% używa dokumentów tekstowych do przechowywania haseł, co znowu jest dużym wynikiem NIE.

Zhakowane hasła w 2021 i 2022 roku

Wspomnieliśmy już, że w 2021 roku zhakowano 3,27 miliarda haseł, czyli około 9 milionów dziennie, jeśli weźmiemy pod uwagę średnią.

Niestety, nie można przedstawić tak ogromnej liczby referencji w tym artykule. Ale możemy podać listę najgorszych incydentów związanych z hakowaniem haseł.

Po przeprowadzeniu badań znaleźliśmy 10 najgorszych naruszeń haseł w latach 2021 i 2022.

1. Świergot

Twitter doznał jednego z największych w historii naruszeń danych, z danymi logowania ponad 5,4 miliona użytkowników zdobytymi przez hakera, który używa aliasu Diabeł.

Również Twitter potwierdził to samo i doradził użytkownikom włączenie 2FA (Two Factor Authentication) w celu zabezpieczenia ich kont.

2. Dane kart kredytowych 1,2 miliona użytkowników zostały opublikowane w Internecie

W innym znaczącym incydencie hakerskim w 2022 r. dane kart kredytowych ponad 1,2 miliona użytkowników zostały opublikowane online i były dostępne za darmo.

Zawierał wszystkie krytyczne szczegóły wymagane do dokonywania transakcji online, narażając użytkowników, którzy je posiadali, na poważne ryzyko.

3. Słoneczne Wiatry

Incydent naruszenia hasła SolarWinds był najgłupszym incydentem w lutym 2021 r. Według firmy za hakerami stali zagraniczni hakerzy.

Firma obwiniła również stażystę za stworzenie słabego hasła „solarwinds123”, które zostało ujawnione w Internecie.

4. GRZEBIEŃ

COMB oznacza termin Kompilacja wielu naruszeń. Obejmuje grupę naruszeń danych (około 252), które miały miejsce w ostatnich latach.

Przestępcy opublikowali zhakowane dane na popularnym forum hakerskim. Niepokojące jest to, że miał 3 miliardy unikalnych danych logowania z popularnych stron internetowych, takich jak Netflix, Linkedin, Bitcoin itp.

5. Werkada

Grupa międzynarodowych hakerów odkryła, że ​​nazwa użytkownika i hasło administratora wyciekły do ​​sieci. Następnie uzyskali dostęp do ponad 5000 kamer Verkada.

Pomogło im to uzyskać podgląd na żywo miejsc, w których ludzie lub organizacje umieszczają te kamery. Co zaskakujące, hakerzy mogli zaczerpnąć ten pomysł z fabryk Tesli, magazynów, szpitali, siłowni, szkół, więzień itp.

6. RockYou2021

RockYou2021 to kolejne znaczące naruszenie danych, które ujawniło plik tekstowy o pojemności 100 GB, który zawierał około 8,4 miliarda haseł. Jednak nie wszystkie z nich zostały zhakowane w 2021 roku. Zamiast tego większość danych pochodziła z wcześniejszych naruszeń.

7. Microsoftu

W marcu 2021 roku Microsoft wspomniał o cyberataku grupy chińskich hakerów o nazwie Hafnium. Atakującym udało się uzyskać dostęp do niektórych serwerów przy użyciu skradzionych haseł.

Jednak firma Microsoft wydała łatki eliminujące luki i zasugerowała użytkownikom zmianę danych logowania po incydencie.

8. bileter

Na początku 2021 roku wiadomość o incydencie hakerskim dotarła do mediów głównego nurtu. Niektórzy pracownicy Ticketmaster włamali się do komputera konkurencyjnej firmy, aby zebrać informacje biznesowe.

Pomogło im to wykorzystać korzyści handlowe na wiele sposobów. Jednak później firma musiała zapłacić grzywnę w wysokości 10 milionów dolarów.

9. Idź Tato

Słynna firma hostingowa GoDaddy doznała w zeszłym roku naruszenia danych. W listopadzie 2021 roku firma ta stwierdziła, że ​​naruszenie bezpieczeństwa dotknęło ponad 1,2 miliona jej klientów.

Hakerzy byli w stanie uzyskać dostęp do zarządzanego środowiska hostingowego WordPress przy użyciu przejętego hasła. Atakujący ujawnili hasła administratora WordPress wielu klientów GoDaddy, adresy e-mail, klucze prywatne SSL itp.

10. Departament Prawny Nowego Jorku

W czerwcu 2021 r. Departament Prawny Nowego Jorku padł ofiarą poważnego cyberataku. Hakerzy mogli uzyskać dostęp do poufnych informacji, w tym dowodów na niewłaściwe zachowanie policji, dokumentacji medycznej, danych osobowych pracowników miasta itp.

Stało się tak z powodu skradzionego hasła do konta e-mail tylko jednego pracownika. Ten incydent był jednym z najczęściej wspominanych przypadków naruszenia hasła w 2021 roku.

Najpopularniejsze hasła w 2022 roku

W 2022 roku ludzie używali podobnego zestawu haseł, jak lata wcześniej, a najpopularniejsze z nich były najłatwiejsze do złamania, a niektóre wymagały nawet mniej niż sekundy. Oto lista 15 najpopularniejszych haseł w 2022 roku:

1. hasło
2. 123456
3. 123456789
4. gość
5. qwerty
6. 12345678
7. 111111
8. 12345
9. kol123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Lista zhakowanych haseł

Po tym, jak atakujący złamią hasło, przechowują je w bazie danych. Później ujawniają to w Internecie. Próbowaliśmy więc przyjrzeć się najczęstszym wyciekom haseł w ciemnej sieci.

Według naszych ustaleń są to hasła najczęściej łamane przez hakerów w 2022 roku:

1. hasło
2. 123456
3. 123456789
4. gość
5. qwerty
6. 12345678
7. 111111
8. 12345
9. kol123456
10. 123123

Czy używasz któregoś z tych głupich haseł? Jeśli tak, proszę nie! Idź i ustaw solidne hasło do swoich kont internetowych. W przeciwnym razie jesteś w grupie wysokiego ryzyka.

Najpopularniejsze kategorie zhakowanych haseł

Niedawne badanie przeprowadzone na podstawie złamanych haseł z Narodowego Centrum Kontrwywiadu i Bezpieczeństwa (NCSC) ujawniło 30 kategorii haseł.

Na tej podstawie wymieniliśmy 10 najlepszych zhakowanych kategorii haseł 2021. Oto one:

Seryjny	Kategoria	Całkowita liczba naruszonych haseł
1	Imiona zwierząt domowych/terminy pieszczotliwe	4,032
2	Nazwy	3,913
3	Zwierząt	2,112
4	Emocje	1,917
5	Żywność	1,662
6	Zabarwienie	1,450
7	Przekleństwa	1,268
8	działania	991
9	Członkowie rodziny	723
10	marki samochodów	606

Jeśli masz hasło, które zawiera wyrażenie pasujące do którejkolwiek z tych kategorii, czas je zmienić.

Światowe wydatki na cyberbezpieczeństwo wynoszą 36,44 miliona dolarów dziennie

Według niektórych danych eksperci przewidywali, że światowe wydatki na cyberbezpieczeństwo mogą sięgnąć nawet 133 miliardów dolarów w 2022 roku. Na podstawie prognozy możemy powiedzieć, że każdego dnia może to być 36,44 miliona dolarów.

Hakerzy tworzą codziennie 300 000 nowych złośliwych programów w celu kradzieży haseł

Według McAfee, jakiś antywirusowe i antywirusowe deweloper, codzienni hakerzy stworzyli około 300 tysięcy unikatowych złośliwych programów, które mogą ukraść Twoje dane osobowe, w tym hasła.

Ile haseł jest tworzonych każdego dnia?

Wiemy już, ile haseł jest łamanych każdego dnia. Ale co z liczbą haseł tworzonych codziennie? Dowiedzmy się tego.

Według danych SC Magazine w 2020 roku będzie 300 miliardów haseł. Inne źródło danych podaje, że w 2020 roku było 4,5 miliarda użytkowników Internetu.

Według menedżera haseł, NordPass, przeciętny użytkownik Internetu miał w tym roku do zapamiętania 80 haseł. Oznacza to, że całkowita liczba haseł wyniosła 360 miliardów, czyli więcej niż przewidywał SC Magazine.

Jednak w 2022 roku przeciętny użytkownik ma 100 haseł, a internautów jest 4,95 miliarda. Oznacza to, że istnieje 495 miliardów haseł. W ciągu ostatnich dwóch lat odnotowaliśmy wzrost o 135 miliardów w ciągu ostatnich dwóch lat.

Na podstawie tych szacunkowych danych możemy powiedzieć, że każdego dnia tworzonych jest 180 milionów haseł. Pamiętaj, że większość z nich to hasła maszynowe, a nie ludzkie. Tak więc liczba może wydawać się zbyt wysoka.

Jak często ludzie powinni resetować hasła?

Niestety, większość ludzi nie podejmuje działań, nawet wiedząc o ryzyku. Ponad 60% osób nie aktualizuje regularnie swoich haseł. Tylko 31,3% użytkowników aktualizuje swoje hasła przynajmniej raz w roku.

Jeśli chcesz chronić swoje konta internetowe, eksperci zalecają aktualizowanie haseł co najmniej raz na 60-90 dni.

Jak stworzyć silne hasło?

1. Dołącz cyfry, wielkie i małe litery oraz znaki specjalne

Pierwszym krokiem do stworzenia silnego hasła jest połączenie cyfr, wielkich i małych liter oraz symboli.

Przykładem silnego hasła z tą kombinacją może być to: [e-mail chroniony]&W

2. Ustaw długość hasła na co najmniej 12 znaków

Wiele osób ma tendencję do zmniejszania hasła, aby łatwo je zapamiętać. Ale najlepiej byłoby, gdybyś zrobił to wystarczająco długo. Zazwyczaj standardowa długość powinna wynosić od 12 do 16 znaków.

3. Unikaj typowych zwrotów

Jedną ze złych praktyk tworzenia hasła jest używanie typowych zwrotów. Nie używaj swojego imienia, angielskich słów ani popularnych terminów w haśle.

4. Używaj słów, których nie ma w słowniku

Szybka i prosta wskazówka podczas tworzenia haseł to takie, które nie używa zwrotów ani słów znalezionych w słowniku. Byłoby jeszcze lepiej, gdyby użyta fraza była niepoprawna gramatycznie.

5. Skorzystaj z generatora haseł

Czasami samodzielne utworzenie silnego i unikalnego hasła może być trudne. W takim przypadku możesz skorzystać z niezawodnego narzędzia, które automatycznie generuje hasła.

Jest wielu znakomitych narzędzia do generowania haseł dostępny. Możesz użyć dowolnego z nich.

Teraz, gdy wiesz, ile haseł jest łamanych każdego dnia, utwórz silne hasło, korzystając z przedstawionych tutaj wskazówek.

Również za pomocą A bezpieczny menedżer haseł z uwierzytelnianiem wieloskładnikowym ma duży wpływ na zapewnienie bezpieczeństwa online.

Jeśli masz opinię na temat tego artykułu, prosimy o komentarz poniżej.