Il peggio delle password: da “123456” a “Jesus”

[ninfea]

L’annuale classifica stilata dalla società SplashData testimonia il perdurare di abitudini che mettono a rischio la sicurezza dei dati personali online


Federico Guerrini

È proprio vero che le cattive abitudini sono dure a morire. Da anni esperti di sicurezza di ogni genere mettono in guardia i navigatori da quanto possa essere pericoloso affidarsi a password troppo semplici per proteggere la propria identità online. Ma è come parlare al vento. Come dimostra l’annuale classifica delle peggiori parole d’ordine elaborata dalla società SplashData sulla base di liste di milioni di password rubate pubblicate online da criminali informatici dotati probabilmente con maggiore fantasia delle loro vittime.

Del resto, quando come “password” si sceglie di adoperare la parola “password” c’è ben poco da lamentarsi, verrebbe fatto di dire. Al secondo posto di questa fiera dell’orrore, un altro evergreen:

“123456”. Davvero impenetrabile. D’accordo la necessità di trovare combinazioni facilmente memorizzabili, ma per trovare qualcosa di meno banale ci vorrebbe davvero molto poco. No, non intendiamo l’aggiunta di qualche numero in più, una furbata a cui si affidano molti, che arrivano a contare fino a 8. E nemmeno un accostamento di lettere e numeri come “abc123”, appena fuori dal podio.

Come spiegano gli esperti di SplashData che, guarda caso, produce un gestore di password abbastanza diffuso sul mercato, le parole chiave migliori sono quelle di almeno otto caratteri, che mescolano lettere, numeri e caratteri speciali (come trattini, apostrofi, asterischi) ed è bene usarne una diversa per ogni sito a cui si vuole accedere, o perlomeno, evitare di adoperare lo stesso codice alfanumerico per ambiti differenti: in parole povere, non scegliere la stessa password per Facebook e per il conto corrente bancario (succede anche questo).Come invece, a dar retta ad altre indagini , sembrano fare in molti. L’unica consolazione, se così si può dire, dell’edizione 2012 del rapporto di SplashData, è l’entrata in classifica di alcuni nuovi vocaboli come “welcome”, “jesus”, “mustang” e la sofisticatissima “password1”.

“Speriamo che rendendo noti i rischi di usare parole chiave deboli un numero maggiore di persone inizi a prendere dei semplici accorgimenti per proteggersi”. Per quanto non ci sia protezione che tenga, se i cyber criminali riescono a penetrare nei server di aziende come Yahoo!, che ha luglio ha subito un leak di mezzo milione di credenziali, o di altri siti molto popolari, come Last.fm, LinkedIn o eHarmony. Scegliere qualche combinazione non troppo scontata serve però a mettersi al riparo da tentativi di intrusione isolati o casuali: se la porta è ben sbarrata è possibile che il malintenzionato rinunci, se è appena socchiusa è assai più improbabile.

L'elenco dei primi 25

1. password (Unchanged)
2, 123456 (Unchanged)
3. 12345678 (Unchanged)
4. abc123 (Up 1)
5. qwerty (Down 1)
6. monkey (Unchanged)
7. letmein (Up 1)
8. dragon (Up 2)
9. 111111 (Up 3)
10. baseball (Up 1)
11. iloveyou (Up 2)
12. trustno1 (Down 3)
13. 1234567 (Down 6)
14. sunshine (Up 1)
15. master (Down 1)
16. 123123 (Up 4)
17. welcome (New)
18. shadow (Up 1)
19. ashley (Down 3)
20. football (Up 5)
21. jesus (New)
22. michael (Up 2)
23. ninja     (New)
24. mustang (New)
25. password1 (New)

[pinkfloyd]

 

[crazy.cat]

Diciamo che dove faccio assistenza, luogo pubblico con molti dati sensibili e riservati, moltissimi usano 12345678, quando vogliono cambiare la mettono più difficile 87654321.
Se volessi, potrei leggere i dati e la posta di moltissime persone.
Un vero scandalo la sicurezza e la privacy in quel posto.

[ambarambacicicoco]

Diciamo che dove faccio assistenza, luogo pubblico con molti dati sensibili e riservati, moltissimi usano 12345678, quando vogliono cambiare la mettono più difficile 87654321.
Se volessi, potrei leggere i dati e la posta di moltissime persone.
Un vero scandalo la sicurezza e la privacy in quel posto.

visto che circoliamo dalle stesse parti, dimmi di chi si tratta che gli giro al largo 

[ridethesnake]

... moltissimi usano 12345678, quando vogliono cambiare la mettono più difficile 87654321...

e più sono "esperti" e peggio è 

quando non è 0000 (i numeri maiuscoli o minuscoli?) et simili 

[MaxPayne]

nella classifica si sono dimenticati della password "nonlaso" oppure più sicura "nonlaricordo"   

[pinkfloyd]

 

[elabuelo]

ma con 105 tasti a disposizione, e con le ...elevato alla n combinazioni   ..._@M¬6& trooooppo difficil eh!