Firma SplashData vydala již pátý seznam 25 nejpoužívanějších špatných hesel, založený na více než dvou miliónech uniklých hesel v roce 2015.
Na prvních třech místech se umístili tradiční šampióni 123456, password a 12345678. Zajímavostí je starwars na 25. místě, zřejmě kvůli uvedení VII. epizody.
(zdroj: slashdot)
S touhle uvahou jsou hned dva problemy
- nevis predem, odkud hesla utecou
- vetsinou utecou nejake hashe. Z tech pak utocnik vydestiluje daleko spista spatna hesla. Takze pokud bys mel v nabourane sluzbe spatne heslo, tak se ven nedostane.
heslo 123456, nebo d6z58x64 mám na cca 80 online účtech, je mi jedno, jestli mi ten acc někdo ukradne, protože jsem se musel registrovat kvůli přečtení si/stažení něčeho.
Otázkou jest, jaká je část těchto případů v datech, ze kterých dělali statistiku.
Naco jednorazovu mailovu adresu? Ved staci jeden specialny mailovy ucet, ktory clovek nepouziva na nic ine, iba na taketo registracie (heslo na tento specialny mailovy ucet samozrejme NIE_JE 123456, ale nieco vygenerovane). Ze tam chodi plno spamu mi nevadi, lebo ten mail vobec necitam (okrem pripadov, ked som sa zas raz niekde registroval a vyzaduje to overenie cez e-mail).
Ty taku specialnu e-mailovu adresu nemas???
Asi tak, od toho je prostě vytvořený účet pro spam. Tam se přihlásím tak jednou za dva měsíce a celou schránku smažu.
Tak jeste jednou
- predem nevis, kde hesla leaknou. Takze nevis, kde si mas to svoje 12345 nastavit a kde ne.
- leakuji typicky hashe (nebo snad to "v 90% se zadny hash nepouziva, protoze mi klidne to heslo poslou na mail" muzes podporit necim jinym nez svou dojmologii?). Pak prekvapive slabe heslo je odhalene, kdybys tam mel "dst3u4htui4hngeunewiu34" tak ti pravdepodobne nevyleakuje.
Když ještě v roce 2016 existují eshopy, kde vám po registraci pošlou ověřovací e-mail a v něm to heslo co jste si tam zadali... Naposledy jsem na to narazil včera na www.ctenipomaha.cz . A vysvětlete dítěti, proč se rozčilujete a proč je to špatně...
