Скільки паролів зламують щодня?

Турбуючись про безпеку в Інтернеті, прочитайте це!

Надійні паролі є критично важливими для онлайн-безпеки, але, схоже, багато хто ще не усвідомив цей факт. Статистика говорить сама за себе! Тож давайте дізнаємося, скільки паролів зламують щодня, і, можливо, змусимо вас вибрати надійніший пароль, якщо у вас його ще немає.

Менеджери паролів є одним із способів створити надійний пароль, але не багато хто ними користується. Ми віримо, що до того моменту, як ви закінчите з цією статтею, ви будете вибирати надійніший пароль, покладатися на менеджер паролів або використовувати засіб захисту від злому.

Скільки паролів зламують щодня?

Згідно з дослідженням Університету Меріленда в 2007 році, хакери атакували кожні 39 секунд, тобто загалом 2244 рази на день. І, зауважте, це було у 2007 році. Інтернет сьогодні набагато більший, із експоненціально більшою базою користувачів.

Кожного дня ми чуємо про те, що транснаціональна компанія втрачає доступ до своїх серверів через хакерство або витік конфіденційної інформації про клієнтів.

Уявіть собі, якщо корпорація з величезними ресурсами не може усунути загрозу злому, чи є шанс у окремих користувачів із досить простими паролями? Це тема для іншого дня, але нещодавня статистика злому паролів, безсумнівно, збентежить вас.

Приблизна кількість зламаних паролів щодня

За даними Inc. Журнал, експерти підрахували, що кожну секунду викрадають 100 паролів, тобто близько 8 мільйонів на день. Насправді все може бути ще гірше.

Деякі джерела стверджують, що за останні десять років в Інтернеті було розкрито щонайменше 8 мільярдів паролів. Враховуючи цю кількість, це в середньому майже 2,2 мільйона щодня!

Згідно зі звітом, опублікованим у 2019 році, хакери завантажили 2,2 мільярда облікових даних (адреси електронної пошти та паролі) у темну мережу.

Дослідження 2019 року показало, що щодня викрадають близько 143 000 паролів

Інше дослідження, проведене Breach Alarm (припинено) у 2019 році, показало, що щотижня викрадають більше мільйона паролів, тобто приблизно 142 857+ паролів щодня.

Це найточніша статистика щоденного успішного злому паролів від будь-якої організації. Враховуючи, що це з 2019 року, сьогодні цифри були б набагато вищими.

Скільки паролів викрадали щодня у 2018 році?

Наведене вище не є фактичною ситуацією для кожного року. Якщо ми подивимося на різні джерела, то знайдемо різні статистичні дані. У 2018 році зловмисники викрили 2,5 мільярда акаунтів в Інтернеті.

Якщо взяти до уваги це число, можна сказати, що хакери викривали близько 6,85 мільйонів облікових записів у відкритому Інтернеті або темній мережі щодня в 2018 році. Отже, хоча були облікові записи без пароля, їх кількість може бути досить малою.

У 2020 році було викрадено 36 мільярдів записів, включаючи паролі

У 2020 році, за даними журналу Security, хакери вкрали 36 мільярдів записів. Скільки з них були паролями, невідомо.

На жаль, 2020 рік став одним із найгірших для світу Інтернету. Під час пандемії люди почали працювати віддалено та майже в усьому покладалися на Інтернет, що спростило хакерам атакувати облікові записи.

У 2022 році щодня в мережі було відкрито близько 99 мільйонів облікових записів. Отже, хоча ми не впевнені, скільки з цих записів були обліковими даними користувача, ми можемо бути впевнені в одному, що число може бути тривожно високим.

Щодня у 2021 році зловмисники викривали 9 мільйонів зламаних паролів

Якщо ми подивимося на останні дані, які стосуються 2021 року, цифра дуже тривожна. CyberNews повідомляє, що кіберзлочинці злили близько 3,27 мільярда унікальних пар паролів на популярному форумі.

Але кількість зламаних паролів може бути навіть більшою, ніж це число.

На основі даних за 2021 рік ми можемо побачити, що приблизно 9 мільйонів зламаних паролів щодня виявлялися минулого року. Тож це більше, ніж оцінки експертів.

Офіційних даних щодо щоденної кількості зламаних паролів немає, і ми можемо лише оцінити на основі загальнодоступної статистики в Інтернеті.

Понад 80% успішних зломів відбулися через слабкі паролі

Це підкреслює важливість використання надійного пароля для всіх облікових записів, робочих чи особистих. Близько 50% людей використовують однаковий пароль для офіційного та особистого акаунтів.

Це залишається предметом занепокоєння експертів у сфері кібербезпеки. Пам’ятайте, що використання різних паролів для кожного облікового запису може значно допомогти запобігти кібератакам.

59% користувачів вказують свій день народження або ім'я в паролі

Інше поширене занепокоєння, яке поділяють експерти, полягає в тому, що люди використовують легко ідентифіковану інформацію як свої паролі, будь то дні народження, власне ім’я, ім’я родичів і домашніх тварин.

Як наслідок, кількість успішних спроб злому надзвичайно зросла за останні кілька років, причому облікові записи в соціальних мережах є однією з головних цілей.

Спроба злому за допомогою скриптів відбувається кожні 39 секунд

Сценарії розгортаються для вгадування імені користувача (або адреси електронної пошти) і пароля, і їх використання експоненціально зросло за останні кілька років.

Хакерство стає все більш прогресивним з кожним днем, і ви також повинні забезпечити безпеку в Інтернеті.

Більшість користувачів мають паролі з 8 символів або менше

Коротші паролі зазвичай легко зламати, і, згідно з останніми статистичними даними, понад 50% паролів містять 8 символів або менше, що робить цих користувачів більш уразливими до атак.

30% користувачів не блокують свої мобільні телефони

Згідно з наявними даними, зібраними з надійних джерел, близько 30% користувачів мобільних пристроїв ніколи не блокують свої пристрої, оскільки щоразу вводити пароль здається їм завданням.

Такі пристрої більш схильні до атак не лише через Інтернет, а й фізично. Кожен, хто має фізичний доступ до пристрою, може легко знайти важливу інформацію, включаючи імена користувачів і паролі.

Молодші покоління більш схильні до злому: 78% використовують той самий пароль для кількох облікових записів

Що стосується онлайн-безпеки, молоде покоління, всупереч поширеній думці, здається, відстає. Близько 78% використовують той самий пароль для кількох облікових записів.

У недавньому опитуванні 44% опитаних у віковій групі 16-24 років не змогли визначити Фішинг, але 71% впевнені, що не попадуться на спробу фішингу. Якщо ці цифри десь близькі до ситуації на землі, настав час бути обережнішими.

57% відсотків використовують Sticky Notes для зберігання паролів

Незважаючи на те, що Sticky Notes є зручною програмою, її ні в якому разі не слід використовувати для записування паролів, оскільки будь-хто, хто має доступ до комп’ютера, будь то фізичний чи віртуальний, може їх знайти.

Крім того, 49% використовують текстові документи для зберігання паролів, що знову є великим НІ.

Зламані паролі в 2021 і 2022 роках

Ми вже згадували, що у 2021 році було зламано 3,27 мільярда паролів, що становить приблизно 9 мільйонів щодня, якщо брати в середньому.

На жаль, у цій статті неможливо представити таку величезну кількість облікових даних. Але ми можемо надати вам список найгірших випадків злому паролів.

Провівши деякі дослідження, ми знайшли 10 найгірших злому паролів у 2021 та 2022 роках.

1. Twitter

У Twitter стався один із найбільших витоків даних за всю історію: хакер під псевдонімом отримав облікові дані для входу понад 5,4 мільйона користувачів. Диявол.

Також Twitter підтвердив те саме та порадив користувачам увімкнути 2FA (двофакторну автентифікацію), щоб захистити свої облікові записи.

2. Реквізити кредитних карток 1,2 мільйона користувачів були опубліковані в мережі

Під час іншого значного хакерського інциденту у 2022 році дані кредитних карток понад 1,2 мільйона користувачів були опубліковані в Інтернеті та доступні безкоштовно.

Він мав усі важливі деталі, необхідні для здійснення онлайн-транзакцій, піддаючи користувачам, які ними володіли, великий ризик.

3. SolarWinds

Інцидент зі зломом пароля SolarWinds був найдурнішим у лютому 2021 року. За даними компанії, за хакерською діяльністю стояли іноземні хакери.

Компанія також звинуватила стажера у створенні слабкого пароля «solarwinds123», опублікованого в Інтернеті.

4. гребінець

COMB розшифровується як термін Compilation of Many Breaches. Він включає групу витоків даних (приблизно 252), які сталися за останні роки.

Зловмисники розмістили зламані дані на популярному хакерському форумі. Насторожує те, що він мав 3 мільярди унікальних облікових даних для входу з популярних веб-сайтів, таких як Netflix, Linkedin, Bitcoin тощо.

5. Веркада

Група міжнародних хакерів знайшла в Інтернеті витік імені користувача та пароля адміністратора. Потім вони отримали доступ до понад 5000 камер Verkada.

Це допомогло їм побачити в реальному часі місця, де люди чи організації розмістили ці камери. Дивно, але хакери могли отримати ідею з заводів Tesla, складів, лікарень, спортзалів, шкіл, в'язниць тощо.

6. RockYou2021

RockYou2021 — ще один значний витік даних, який виявив текстовий файл розміром 100 ГБ, який містив близько 8,4 мільярда паролів. Однак не всі вони були зламані у 2021 році. Натомість більшість даних отримано від минулих порушень.

7. Microsoft

У березні 2021 року Microsoft згадала про кібератаку групи китайських хакерів під назвою Hafnium. Зловмисники змогли отримати доступ до деяких серверів, використовуючи вкрадені паролі.

Однак Microsoft випустила патчі для усунення вразливостей і запропонувала користувачам змінити свої облікові дані після інциденту.

8. Квитковий майстер

На початку 2021 року новина про цей хакерський інцидент потрапила в основні ЗМІ. Деякі співробітники Ticketmaster зламали комп’ютер конкурентної компанії, щоб зібрати бізнес-розвідку.

Це допомогло їм отримати комерційні переваги багатьма способами. Однак пізніше компанії довелося заплатити штраф у розмірі 10 мільйонів доларів.

9. GoDaddy

Відома хостингова компанія GoDaddy минулого року зазнала витоку даних. У листопаді 2021 року ця компанія заявила, що понад 1,2 мільйона її клієнтів постраждали від порушення безпеки.

Хакери змогли отримати доступ до керованого середовища хостингу WordPress за допомогою зламаного пароля. Зловмисники викрили паролі адміністраторів WordPress, адреси електронної пошти, приватні ключі SSL тощо клієнтів Godaddy.

10. Юридичний департамент Нью-Йорка

У червні 2021 року юридичний департамент Нью-Йорка зазнав серйозної кібератаки. Хакери могли отримати доступ до конфіденційної інформації, включаючи докази неправомірної поведінки поліції, медичні записи, особисті дані міських службовців тощо.

Це сталося лише через викрадення пароля електронної пошти одного співробітника. Цей інцидент став одним із найбільш згадуваних випадків злому паролів у 2021 році.

Найпоширеніші паролі у 2022 році

У 2022 році люди використовували подібний набір паролів, як і роками раніше, і найпоширеніші паролі було найлегше зламати, а деякі вимагали навіть менше секунди. Ось список 15 найпоширеніших паролів у 2022 році:

1. пароль
2. 123456
3. 123456789
4. гість
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Список зламаних паролів

Після того як зловмисники зламають пароль, вони зберігають його в базі даних. Пізніше вони викривають це в Інтернеті. Отже, ми спробували розглянути найпоширеніші витік паролів у темній мережі.

Згідно з нашими висновками, це найбільше зламуваних паролів у 2022 році:

1. пароль
2. 123456
3. 123456789
4. гість
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123

Ви використовуєте якийсь із цих дурних паролів? Якщо так, будь ласка, не робіть цього! Перейдіть і встановіть надійний пароль для своїх облікових записів в Інтернеті. В іншому випадку ви піддаєтеся високому ризику.

Найпоширеніші категорії зламаних паролів

Недавнє дослідження, засноване на зламаних паролях Національного центру контррозвідки та безпеки (NCSC), виявило 30 категорій паролів.

Виходячи з цього, ми склали 10 найпопулярніших категорій зламаних паролів 2021 року. Ось вони:

Серійний	Категорія	Загальна кількість зламаних паролів
1	Імена домашніх тварин/терміни ніжності	4,032
2	імена	3,913
3	Тварини	2,112
4	емоції	1,917
5	харчування	1,662
6	Кольори	1,450
7	Лайливі слова	1,268
8	Дії	991
9	Члени сім'ї	723
10	марки автомобілів	606

Якщо у вас є пароль, який містить фразу, яка відповідає будь-якій із цих категорій, настав час змінити його.

Світові витрати на кібербезпеку становлять 36,44 мільйона доларів на день

За деякими даними, експерти прогнозували, що світові витрати на кібербезпеку можуть сягнути до 133 мільярдів доларів США у 2022 році. Ми можемо сказати, що це може становити 36,44 мільйона доларів щодня, виходячи з прогнозу.

Хакери щодня створюють 300 000 нових шкідливих програм, щоб викрасти пароль

Відповідно до McAfee, ан захист від шкідливих програм і антивірус розробника, щоденні хакери створили близько 300 тисяч унікальних шкідливих програм, які можуть викрасти вашу особисту інформацію, включаючи паролі.

Скільки паролів створюється щодня?

Ми вже маємо уявлення про те, скільки паролів зламується щодня. Але як щодо кількості паролів, створюваних щодня? Давайте розберемося.

За даними SC Magazine, у 2020 році буде 300 мільярдів паролів. Інше джерело даних говорить, що у 2020 році було 4,5 мільярда користувачів Інтернету.

За даними менеджера паролів NordPass, того року середній користувач Інтернету мав запам’ятати 80 паролів. Це означає, що загальна кількість паролів склала 360 мільярдів, що перевищує прогноз SC Magazine.

Однак у 2022 році середні користувачі мають 100 паролів, а кількість користувачів Інтернету становить 4,95 мільярда. Це означає, що існує 495 мільярдів паролів. За останні два роки ми побачили зростання на 135 мільярдів.

Згідно з цими приблизними даними, ми можемо сказати, що кожен день створюється 180 мільйонів паролів. Зауважте, що більшість із них — машинні паролі, а не людські. Тому цифра може здатися надмірно високою.

Як часто люди повинні скидати паролі?

На жаль, більшість людей не вживають заходів, навіть дізнавшись про ризик. Понад 60% людей не оновлюють свої паролі регулярно. Лише 31,3% користувачів оновлюють свої паролі хоча б раз на рік.

Якщо ви хочете захистити свої онлайн-акаунти, експерти рекомендують оновлювати паролі принаймні раз на 60-90 днів.

Як створити надійний пароль?

1. Додайте цифри, верхній і нижній регістри, а також спеціальні символи

Першим кроком до створення надійного пароля є комбінація цифр, великих літер, маленьких літер і символів.

Прикладом надійного пароля з цією комбінацією може бути наступний: [електронна пошта захищена]&W

2. Зробіть довжину пароля не менше 12 символів

Багато людей намагаються зробити пароль меншим, щоб легко його запам’ятати. Але було б найкраще, якби ви зробили це достатньо довго. Зазвичай стандартною довжиною має бути від 12 до 16 символів.

3. Уникайте загальних фраз

Однією з поганих практик створення пароля є використання загальних фраз. Не використовуйте своє ім'я, англійські слова або популярні терміни в паролі.

4. Використовуйте слова, яких немає у словнику

Швидка та проста порада під час створення паролів – створити пароль, який не містить фраз або слів зі словника. Ще краще, якщо використана фраза буде граматично неправильною.

5. Використовуйте генератор паролів

Іноді самостійно створити надійний унікальний пароль може бути складно. У цьому випадку можна скористатися надійним інструментом, який автоматично генерує паролі.

Є багато відмінних засоби генерації паролів доступний. Ви можете використовувати будь-які з них, які хочете.

Тепер, коли ви маєте уявлення про те, скільки паролів зламується щодня, створіть надійний, скориставшись наведеними тут порадами.

Крім того, використовуючи a безпечний менеджер паролів з багатофакторною автентифікацією має велике значення для забезпечення безпеки в Інтернеті.

Якщо у вас є думка щодо цієї статті, будь ласка, не соромтеся прокоментувати її нижче.