Колико се лозинки хакује сваки дан?

Забринути због безбедности на мрежи, прочитајте ово!

Јаке лозинке су кључне за безбедност на мрежи, али чини се да многи тек треба да схвате ту чињеницу. Статистика говори све! Дакле, хајде да сазнамо колико се лозинки хакује сваки дан и можда ћемо вас натерати да одаберете јачу лозинку ако је већ немате.

Менаџери лозинки су један од начина за креирање јаке лозинке, али их многи не користе. Верујемо да ћете до тренутка када завршите са овим чланком или бирати јачу лозинку, ослањати се на менаџер лозинки или користити алат против хаковања.

Колико се лозинки хакује дневно?

Према истраживању Универзитета Мериленд из 2007. године, хакери су напали сваких 39 секунди, што значи укупно 2.244 пута дневно. И, пазите, то је било 2007. Интернет је данас далеко експанзивнији, са експоненцијално већом базом корисника.

Сваки други дан слушамо о мултинационалној компанији која губи приступ својим серверима због хаковања или цурења поверљивих информација о клијентима.

Замислите, ако корпорација са огромним ресурсима не може да елиминише претњу хаковања, да ли појединачни корисници са прилично лаким лозинкама уопште имају шансе? То је тема за други дан, али недавна статистика хаковања лозинки ће вас сигурно збунити.

Процењени број хакованих лозинки сваког дана

Према Инц. Магазин, стручњаци процењују да се 100 лозинки украде сваке 1 секунде, око 8 милиона дневно. У стварности, може бити још горе.

Неки извори наводе да је најмање 8 милијарди лозинки откривено на мрежи у последњих десет година. С обзиром на тај број, то је у просеку скоро 2,2 милиона дневно!

Према извештају објављеном 2019. године, хакери су поставили 2,2 милијарде акредитива за пријаву (адреса е-поште и лозинке) на мрачни веб.

Студија из 2019. показала је да се дневно украде око 143000 лозинки

Друга студија из 2019. коју је спровео Бреацх Аларм (укинута) открила је да се више од милион лозинки украде недељно, што се преводи у приближно 142.857+ лозинки дневно.

Ово је најтачнија статистика о свакодневном успешном хаковању лозинки било које организације. С обзиром да је из 2019. године, бројке би данас биле много веће.

Колико је лозинки украдено сваког дана у 2018?

Ово није стварно стање за сваку годину. Ако погледамо различите изворе, наћи ћемо различите статистике. У 2018, нападачи су разоткрили 2,5 милијарди налога на мрежи.

Ако узмемо у обзир тај број, можемо рећи да су хакери дневно разоткрили око 6,85 милиона налога на отвореном интернету или дарк вебу у 2018. Дакле, иако су постојали налози без лозинке, то би могло бити прилично мало.

36 милијарди записа, укључујући лозинке, украдено је 2020

У 2020, према Сецурити Магазине-у, хакери су украли 36 милијарди записа. Непознато је колико је од њих било лозинки.

Нажалост, 2020. је била једна од најгорих година за свет интернета. Током пандемије, људи су почели да раде на даљину и увелико се ослањали на интернет за скоро све, што је хакерима олакшало циљање налога.

Било је око 99 милиона налога изложених онлајн сваког дана 2022. Дакле, иако нисмо сигурни колико је од ових записа било корисничких акредитива, једна ствар у коју можемо бити сигурни је да би број могао бити алармантно висок.

Нападачи су открили 9 милиона хакованих лозинки сваког дана 2021

Ако погледамо најновије податке, који се односе на 2021. годину, број је веома алармантан. ЦиберНевс је саопштио да су сајбер криминалци процурили око 3,27 милијарди јединствених парова лозинки на популарном форуму.

Али, број хакованих лозинки могао би бити и већи од тог броја.

На основу података из 2021, можемо видети да је отприлике 9 милиона хакованих лозинки било изложено сваког дана прошле године. Дакле, то је више од процене стручњака.

Званичних података о дневном броју хакованих лозинки нема, а можемо само да проценимо на основу јавно доступне статистике на мрежи.

Више од 80% успешних хакова било је због слабих лозинки

Ово наглашава важност употребе јаке лозинке за све налоге, било да се ради о радним или личним. Око 50% људи користи исту лозинку за своје службене и личне налоге.

То остаје забрињавајуће за стручњаке у области сајбер безбедности. Запамтите, коришћење различите лозинке за сваки налог може у великој мери спречити сајбер нападе.

59% корисника укључује свој рођендан или име у лозинку

Још једна заједничка брига стручњака је да људи користе лако препознатљиве информације као своје лозинке, било да су то рођендани, сопствено име или име рођака и кућних љубимаца.

Као резултат тога, број успешних покушаја хаковања се невероватно повећао у последњих неколико година, а налози на друштвеним мрежама су један од главних циљева.

Покушај хаковања помоћу скрипти се дешава сваких 39 секунди

Скрипте се примењују да погоде корисничко име (или адресу е-поште) и лозинку, а њихова употреба се експоненцијално повећала у последњих неколико година.

Хаковање је сваким даном све напредније, па тако и ви треба да осигурате безбедност на мрежи.

Већина корисника има лозинке са 8 знакова или мање

Краће лозинке се обично лако разбију, а према недавним статистикама, више од 50% лозинки има 8 знакова или мање, што ове кориснике чини рањивијим на нападе.

30% корисника не закључава своје мобилне телефоне

Према доступним подацима прикупљеним из поузданих извора, близу 30% мобилних корисника никада не закључава своје уређаје јер им се уношење лозинке сваки пут чини као задатак.

Уређаји попут ових су склонији нападима, не само преко веба, већ и физички. Свако ко има физички приступ уређају може лако да пронађе критичне информације, укључујући корисничка имена и лозинке.

Млађе генерације су склоније хаковању, а 78% користи исту лозинку за неколико налога

Када је у питању онлајн безбедност, изгледа да млађа генерација, супротно популарном веровању, заостаје. Скоро 78% користи исту лозинку за више налога.

У недавном истраживању, 44% интервјуисаних у старосној групи од 16 до 24 године није могло да дефинише Пецање, али 71% је уверено да неће напасти на покушај крађе идентитета. Ако су ови бројеви блиски ситуацији на терену, време је да буду опрезнији.

57% процената користи Стицки Нотес за чување лозинки

Стицки Нотес, иако згодна апликација, ни на који начин не би требало да се користи за бележење лозинки јер свако ко има приступ рачунару, било физички или виртуелно, може да их пронађе.

Такође, 49% користи текстуалне документе за чување лозинки, што је опет велико НЕ.

Хаковане лозинке 2021. и 2022. године

Већ смо споменули да је 2021. хаковано 3,27 милијарди лозинки, што је око 9 милиона дневно ако радимо просек.

Нажалост, немогуће је навести толики број акредитива у овом чланку. Али можемо вам дати листу најгорих инцидената хаковања лозинки.

Након неког истраживања, пронашли смо 10 најгорих кршења лозинке у 2021. и 2022. години.

1. Твиттер

Твитер је претрпео једну од највећих кршења података икада, са акредитивима за пријаву више од 5,4 милиона корисника које је прибавио хакер који се назива псеудонимом Ђавола.

Такође, Твитер је потврдио исто и саветовао кориснике да омогуће 2ФА (Тво Фацтор Аутхентицатион) како би осигурали своје налоге.

2. Подаци о кредитној картици 1,2 милиона корисника објављени су на мрежи

У још једном значајном хакерском инциденту 2022. године, подаци о кредитној картици више од 1,2 милиона корисника објављени су на мрежи и били су доступни бесплатно.

Имао је све критичне детаље потребне за обављање онлајн трансакција, стављајући кориснике који су их поседовали у велики ризик.

3. СоларВиндс

СоларВиндсов инцидент са кршењем лозинке био је најглупљи инцидент у фебруару 2021. Према наводима компаније, иза хакерске активности стоје страни хакери.

Компанија је такође окривила стажиста за креирање слабе лозинке „соларвиндс123“, изложене на мрежи.

4. ЦОМБ

ЦОМБ је скраћеница за термин Цомпилатион оф Мани Бреацхес. Обухвата групу повреда података (отприлике 252) до којих је дошло последњих година.

Злочинци су хаковане податке поставили на популарни хакерски форум. Алармантна ствар је да је имао 3 милијарде јединствених акредитива за пријаву са популарних веб локација као што су Нетфлик, Линкедин, Битцоин, итд.

5. Веркада

Група међународних хакера пронашла је корисничко име и лозинку администратора који су процурили на интернету. Затим су приступили више од 5000 камера Веркада.

То им је помогло да добију поглед уживо на локације на којима људи или организације постављају ове камере. Изненађујуће, хакери су могли добити идеју из Теслиних фабрика, складишта, болница, теретана, школа, затвора итд.

6. РоцкИоу2021

РоцкИоу2021 је још једна значајна повреда података која је открила текстуалну датотеку од 100 ГБ која је садржала око 8,4 милијарде лозинки. Међутим, нису сви они хаковани 2021. Уместо тога, већина његових података долази из ранијих повреда.

7. Мицрософт

У марту 2021, Мицрософт је поменуо сајбер напад групе кинеских хакера под називом Хафниум. Нападачи су успели да добију приступ неким серверима користећи украдене лозинке.

Међутим, Мицрософт је објавио закрпе како би поправио рањивости и предложио корисницима да промене своје акредитиве за пријаву након инцидента.

8. Тицкетмастер

Почетком 2021. вест о овом хакерском инциденту стигла је до мејнстрим медија. Неки запослени у Тицкетмастеру су хаковали рачунар ривалске компаније да би прикупили пословну интелигенцију.

То им је помогло да искористе комерцијалне предности на много начина. Међутим, касније је компанија морала да плати казну од 10 милиона долара.

9. ГоДадди

Чувена хостинг компанија ГоДадди претрпела је кршење података прошле године. Ова компанија је у новембру 2021. године навела да је више од 1,2 милиона њених купаца погођено кршењем безбедности.

Хакери су успели да добију приступ његовом управљаном ВордПресс окружењу за хостовање користећи компромитовану лозинку. Нападачи су разоткрили ВордПресс администраторске лозинке, адресе е-поште, ССЛ приватне кључеве итд.

10. Правно одељење града Њујорка

У јуну 2021. Правно одељење Њујорка претрпело је озбиљан сајбер напад. Хакери су могли да приступе осетљивим информацијама, укључујући доказе о недоличном понашању полиције, медицинским картонима, личним подацима запослених у граду итд.

То се догодило због украдене лозинке за налог е-поште само једног запосленог. Овај инцидент је био један од најупечатљивијих инцидената кршења лозинке у 2021.

Најчешће лозинке у 2022

Људи су 2022. користили сличан скуп лозинки као и годинама раније, а најчешће је било најлакше разбити, а за неке је било потребно чак и мање од секунде. Ево листе 15 најчешћих лозинки у 2022:

1. Лозинка
2. 123456
3. 123456789
4. гост
5. кверти
6. 12345678
7. 111111
8. 12345
9. цол123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Листа хакованих лозинки

Након што нападачи хакују лозинку, онда је чувају у бази података. Касније то излажу на интернету. Дакле, покушали смо да погледамо најчешће процуреле лозинке на мрачном вебу.

Према нашим налазима, ово су највише хаковане лозинке у 2022. години:

1. Лозинка
2. 123456
3. 123456789
4. гост
5. кверти
6. 12345678
7. 111111
8. 12345
9. цол123456
10. 123123

Да ли користите неку од ових глупих лозинки? Ако јесте, немојте! Идите и поставите чврсту лозинку за своје онлајн налоге. У супротном, изложени сте великом ризику.

Најчешће хаковане категорије лозинки

Недавна студија заснована на проваљеним лозинкама Националног центра за контраобавештајну и безбедносну службу (НЦСЦ) открила је 30 категорија лозинки.

На основу тога, навели смо првих 10 ових хакованих категорија лозинки 2021. Ево их:

Сериал	Категорија	Укупне разбијене лозинке
1	Имена кућних љубимаца/услови љубазности	4,032
2	Имена	3,913
3	Животиње	2,112
4	Емоције	1,917
5	Храна	1,662
6	Боје	1,450
7	Псовки	1,268
8	Акције	991
9	Чланови породице	723
10	Брендови аутомобила	606

Ако имате лозинку која садржи фразу која се уклапа у било коју од ових категорија, време је да је промените.

Светска потрошња на сајбер безбедност износи 36,44 милиона долара дневно

Према неким подацима, стручњаци су предвидели да би светска потрошња на сајбер безбедност могла достићи до 133 милијарде америчких долара 2022. године. Можемо рећи да може бити 36,44 милиона долара сваког дана на основу предвиђања.

Хакери креирају 300.000 нових малвера дневно да би украли лозинку

Према МцАфее, ан анти-малвер и антивирус програмер, свакодневни хакери су направили око 300 хиљада јединствених делова малвера који могу да украду ваше личне податке, укључујући лозинке.

Колико лозинки се креира сваког дана?

Већ имамо идеју о томе колико се лозинки хакује сваки дан. Али шта је са бројем лозинки које се креирају дневно? Хајде да то откријемо.

Према подацима магазина СЦ, 2020. године биће 300 милијарди лозинки. Други извор података каже да је 2020. било 4,5 милијарди корисника интернета.

Према менаџеру лозинки, НордПасс-у, просечан корисник Интернета имао је 80 лозинки за памћење у тој години. То значи да је укупан број лозинки био 360 милијарди, што је више од предвиђања СЦ Магазина.

Међутим, 2022. године просечни корисници имају 100 лозинки, а интернет корисника има 4,95 милијарди. То значи да постоји 495 милијарди лозинки. У последње две године видели смо повећање од 135 милијарди у последње две године.

Према овим процењеним подацима, можемо рећи да се сваког дана креира 180 милиона лозинки. Имајте на уму да су већина њих машинске лозинке, а не људске лозинке. Дакле, број може изгледати превисоко.

Колико често људи треба да ресетују лозинке?

Нажалост, већина људи не предузима ништа чак ни након што знају за ризик. Више од 60% људи не ажурира редовно своје лозинке. Само 31,3% корисника ажурира своје лозинке најмање једном годишње.

Ако желите да заштитите своје онлајн налоге, стручњаци препоручују ажурирање лозинки најмање једном у 60-90 дана.

Како направити јаку лозинку?

1. Укључите бројеве, велика и мала слова и специјалне знакове

Први корак ка креирању јаке лозинке је комбинација бројева, великих слова, мањих слова и симбола.

Пример јаке лозинке са овом комбинацијом може бити следећи: [заштићено имејлом]&В

2. Нека дужина лозинке буде најмање 12 знакова

Многи људи имају тенденцију да задрже лозинку мањом да би је лако запамтили. Али било би најбоље да то учините довољно дуго. Обично између 12 и 16 знакова треба да буде стандардна дужина.

3. Избегавајте уобичајене фразе

Једна од лоших пракси креирања лозинке је коришћење уобичајених фраза. Не користите своје име, енглеске речи или популарне термине у лозинки.

4. Користите речи којих нема у речнику

Брз и једноставан савет приликом креирања лозинки је да имате ону која не користи фразе или речи које се налазе у речнику. Било би још боље да је употребљена фраза граматички нетачна.

5. Користите генератор лозинки

Понекад може бити тешко да сами креирате јаку и јединствену лозинку. У овом случају можете користити поуздан алат који аутоматски генерише лозинке.

Има много одличних алати за генерисање лозинки доступан. Можете користити било који од њих који желите.

Сада када имате идеју о томе колико лозинки се хакује сваки дан, побрините се да направите јаку користећи савете представљене овде.

Такође, коришћењем а безбедни менаџер лозинки са вишефакторском аутентификацијом иде дуг пут у обезбеђивању безбедности на мрежи.

Ако имате мишљење о овом чланку, слободно коментаришите испод.