As 25 piores «passwords» da Internet | TVI24
http://tvi24.iol.pt/tecnologia/2014/as-25-piores-passwords-da-internet-sao-assustadoramente-obvias
As 25 piores «passwords» da Internet
Lista de 2014, revelada pela empresa SplashData, comprova que os internautas continuam a utilizar palavras-chave demasiado simples
2015-01-21 19:17 Redação / AR
ataque informático à Sony Entertainment ao revelar fotos íntimas de celebridades passwords
A SplashData tem publicado anualmente as piores passwords para alertar os utilizadores para a necessidade de escolherem palavras-chave mais seguras. A lista da SplashData, elaborada pelo quarto ano, foi feita com base em 3,3 milhões de passwords roubadas por hackers em 2014. A maioria dos dados diz respeito a utilizadores da América do Norte e da Europa Ocidental. Na Rússia, também foram roubados milhões de passwords, mas estas não foram incluídas neste ranking.
Ao olharmos para a lista da SplashData torna-se evidente que o grande problema dos utilizadores é que, entra ano, sai ano, as senhas mais viciadas permanecem no ranking, apenas mudam de posição.
A sequência de números «123456» é, pelo segundo ano consecutivo, a pior palavra-chave da lista, logo seguida pela palavra «password», que tinha sido a pior em 2012.
As sequências de números, aliás, dominam o top 10: «12345» é a terceira na lista, «12345678» é a quarta, «1234567890» a sexta e «1234» a sétima. Pelo meio, no quinto lugar, surge uma sequência de letras do teclado, «qwerty», que os especialistas desaconselham vivamente.
Além das sequências de números e de letras, a lista inclui ainda algumas palavras comuns, que os especialistas também desaconselham, como «baseball», «dragon», «football» e «monkey».
«As passwords baseadas em simples padrões do teclado continuam a ser populares, apesar de serem muito frágeis», diz Morgan Slain, presidente-executivo da SplashData.
«Qualquer palavra-chave com apenas números deve ser evitada, especialmente as sequências. À medida que cada vez mais sites requerem passwords mais fortes ou combinações, os padrões de teclado também se tornam mais comuns, embora não sejam seguros», acrescenta.
Apesar de ainda não estarem no «top 25», passwords como «qwertyuiop», que corresponde à primeira linha de letras do teclado, ou «1qaz2wsx», que corresponde às primeiras duas diagonais do teclado, são consideradas fracas.
Os especialistas desaconselham também o recurso aos nomes dos desportos preferidos, como «baseball» ou «football», à data ou ano de nascimento, e também a nomes comuns: «Michael» está entre as 25 piores.