Na véspera do Dia Mundial da Senha, comemorado em 4 de maio, foi publicado um relatório com uma lista das senhas mais usadas nos Estados Unidos e em outros 29 países. Pesquisadores independentes processaram mais de 3 TB de dados e identificaram as 200 combinações mais populares. Muitas senhas permanecem na lista há anos, embora “123456” tenha perdido a liderança nessa peculiar parada de sucessos, dando lugar à palavra “convidado”. É relatado que 83% das senhas da lista podem ser quebradas em menos de um segundo.
Fonte da imagem: Pixabay
NordPass, que contratou pesquisadores para estudar dados de senha, observa que “apesar da crescente conscientização sobre segurança cibernética, velhos hábitos são difíceis de quebrar. As pessoas ainda estão usando senhas fracas para proteger suas contas.” Por exemplo, combinações simples de letras, números e símbolos como “a1b2c3”, “abc123” ou “qwerty” são muito populares nos EUA.
Ao criar senhas, as pessoas tendem a se inspirar em experiências culturais, tendências de estilo de vida ou eventos recentes, seja esportes ou moda. Por exemplo, os nomes de times esportivos profissionais americanos (Detroit Red Wings, Boston Red Sox) ou suas variações são frequentemente usados como proteção para uma conta de usuário. A parada de sucesso das 20 senhas mais comuns nos EUA é a seguinte:
Fonte da imagem: Pixabay
No início de abril, conversamos sobre como as novas ferramentas de cracking baseadas em IA representam uma séria ameaça para senhas razoavelmente fortes. Mesmo os usuários com o hábito de levar a sério a qualidade e a complexidade da senha fariam bem em auditar e lembrar amigos e familiares menos experientes em tecnologia dos truísmos e regras básicas de segurança do computador:
- Use autenticação em duas etapas 2FA/MFA (se possível, não baseada em SMS);
- Verifique o gerenciador de senhas para avisos sobre senhas comprometidas ou reutilizadas;
- Não use a mesma senha para contas diferentes;
- Use senhas complexas geradas automaticamente;
- Atualize as senhas regularmente, especialmente para contas confidenciais;
- Abster-se de usar Wi-Fi público, especialmente para transações financeiras;
- Para uma segurança ainda maior, use chaves de segurança físicas.