شرکت امنیتی Splashdata سالانه فهرستی از رایج ترین گذرواژه های سرقت شده توسط نفوذگران و خلافکاران سایبری تهیه و منتشر می کند. در جدیدترین فهرست ارائه شده، گذرواژه 123456 توانسته برای اولین بار گذرواژه Password را پشت سر بگذارد و در این فهرست در جایگاه اول بنشیند.
این تغییر جایگاه عمدتا به دلیل نفوذ و سرقت اطلاعات مشتریان شرکت Adobe در اواسط سال جاری است. در این سرقت بزرگ، مشخصات و گذرواژه های بیش از 48 میلیون کاربر محصولات Adobe به دست نفوذگران افتاد. پس از انتشار این اطلاعات سرقت شده بر روی سایت های زیرزمینی، مشخص گردید که گذرواژه 123456 و بعد از آن، گذرواژه 123456789 محبوب ترین و رایج ترین گذرواژه های کاربران Adobe بوده اند. به همین دلیل هم امسال در فهرست بدترین گذرواژه های دنیا، موارد جدیدی نظیر Photoshop و adobe123 دیده می شود.
نباید تعجب کرد اگر سال آینده، بار دیگر گذرواژه Password به جایگاه اول و قدیمی خود باز گردد. مگر آنکه طی ماه های آینده، مجددا حادثه ای در حد و اندازه سرقت اطلاعات از شرکت Adobe رخ دهد.
گذرواژه های ساده و قابل حدس، آسان تر لو رفته و با روش های سعی و خطا (Brute Force) سریع تر کشف می شوند. تعریف و استفاده از گذرواژه های بدون معنی و با کاراکترهای شانسی (Random) و به ویژه بکار بردن کاراکترهای خاص نظیر – و _ می تواند ضریب امنیت گذرواژه را بطور چشمگیری افزایش دهد.
کاربران باید از بکار بردن شیوه هایی که گهگاه برای تعریف گذرواژه رایج می شوند، خودداری نمایند. به عنوان مثال، برای مدتی استفاده از اعداد به جای حروف الفبایی که شبیه اعداد هستند (نظیر 3 به جای E) رایج شده بود. یقینا نفوذگران و افراد خلافکار نیز از شیوه هایی که هر از چندگاهی مورد استفاده کاربران قرار می گیرند، باخبر هستند و در روش های مجرمانه خود منظور می کنند.
عدم استفاده از یک گذرواژه واحد در چندین سایت و محل مختلف نیز همواره باید مدنظر باشد. فقط کافیست که این یک گذرواژه شما لو برود و افشا شود تا دسترسی به تمام سایت ها و اطلاعات شما برای دیگران فراهم گردد.
بکارگیری ابزارهای مدیریت گذرواژه، نظیر نرم افزارهای Kee Pass ,Last Pass و Splash ID نیز می تواند کمک بزرگی در تعریف و نگهداری گذرواژه های متعدد و پیچیده باشد.
فهرست بدترین گذرواژه های جهان که در یک سال گذشته بیشتر از هر گذرواژه دیگری به سرقت رفته اند، عبارتند از:
1. 123456
2. Password
3. 12345678
4. qwerty
5. abc123
6. 123456789
7. 111111
8. 1234567
9. iloveyou
10. adobe123
11. 123123
12. admin
13. 1234567890
14. letmein
15. photoshop
16. 1234
17. monkey
18. shadow
19. sunshine
20. 12345
21. password1
22. princess
23. azerty
24. trustno1
25. 000000