Un nuovo studio rivela che il 60% delle password viene indovinato durante gli attacchi

Qual è ultima password che hai inserito per accedere a uno dei tuoi account? Sei sicuro che questa password sia abbastanza forte per resistere agli attacchi informatici? Password come password321 , iloveyou , football , donaldtrump o anche ! @ # $% ^ & * Non sono sicure. È un dato di fatto, chiunque poteva indovinarli. Sfortunatamente, le persone non sono sempre attente a come condividono i loro nomi utente o indirizzi e-mail, e questo mette a rischio la loro sicurezza virtuale. Supponiamo che tu abbia riscontrato un banner pubblicitario che suggerisce che sei idoneo a ricevere un premio. Se sei ingannato dalla truffa, potresti rivelare il tuo indirizzo e-mail senza nemmeno pensare alla tua sicurezza virtuale. Una volta che gli schemi hanno questa informazione, possono utilizzare il software per provare a indovinare la password collegata al indirizzo.

Secondo il rapporto annuale pubblicato da Rapid7, il 72% delle organizzazioni di sicurezza IT aveva password compromesse e il 60% di quelle erano password facilmente identificabili. Ciò significa che, per la maggior parte, siamo noi che causiamo vulnerabilità delle password e creiamo condizioni perfette in modo che gli hacker possano indovinare password deboli. Fortunatamente, è speranza, e puoi cambiare le cose oggi.

Gli utenti devono conoscere le vulnerabilità delle password

Quando si tratta di password, la responsabilità è nelle mani degli utenti. Gli hacker possono indovinare password deboli senza troppi problemi, quindi è importante che ogni singola password sia gestita. Ciò include le password predefinite che potrebbero essere impostate su stampanti, router e altri dispositivi che gli aggressori potrebbero utilizzare per ottenere accesso a tutti i sistemi associati.

Esistono molte vulnerabilità legate alle password che rendono molto più semplice per gli aggressori la forza bruta e, alla fine, il superamento degli account degli utenti. Queste vulnerabilità includono:

• RICICLO: la stessa password viene riutilizzata su uno o più altri account.
• POCO LUNGHEZZA - la password è troppo corta. Si consiglia agli utenti di utilizzare il maggior numero possibile di caratteri. Se, ad esempio, è possibile scegliere tra 6 e 16 caratteri, optare per i 16 caratteri.
• COMBINAZIONE FACILMENTE INDIVIDUALE - se la password che scegli per proteggere ingresso del tuo account virtuale è facile da indovinare, stai semplicemente chiedendo problemi.
• SOLO LETTERE - se si opta per una combinazione di sole lettere, la password non sarà sicura. Se possibile, utilizzare anche numeri e simboli speciali e aggiungere anche lettere maiuscole e minuscole.
• OVERSHARING - se ti preoccupi delle vulnerabilità delle password, NON vuoi scrivere le tue password sulle note di post-it o condividerle con nessuno.
• POCA SICUREZZA - a volte, anche le password più forti non possono essere salvate contro la violazione dei dati e i cyber criminali intelligenti e, in molti casi, la colpa è della scarsa sicurezza.

Le società di sicurezza IT non sono le sole a rischio

Gli hacker sono più interessati a violare le password che appartengono alle grandi aziende? Alcuni gruppi di hacker sono sicuramente più interessati a rilevare gli account che appartengono ad agenzie governative, grandi organizzazioni e altre entità per estrarre informazioni altamente sensibili e rendere possibili attacchi più grandi. Detto questo, neanche gli hacker ignorano gli utenti regolari. Innanzitutto, per la maggior parte, gli account di questi utenti sono generalmente meno sicuri a causa delle vulnerabilità delle password esistenti. Ciò significa che gli attaccanti possono avere più successo su una scala inferiore.

In secondo luogo, tutte le informazioni sono importanti e vendibili . Se gli hacker possono indovinare password deboli, possono assumere account di cottura online, account di social media, account di posta elettronica, ecc. Ciò potrebbe consentire loro di accedere a una grande quantità di informazioni sensibili, tra cui il numero di previdenza sociale, i numeri di carta di credito, le informazioni sanitarie, foto, indirizzo di casa, numeri di telefono e così via. Tutto ciò potrebbe aiutare i truffatori a eseguire il furto di identità, creare profili falsi e, infine, impersonare te.

Ecco come puoi proteggere le tue password

Ora che sei a conoscenza delle diverse vulnerabilità delle password e sai che gli hacker possono indovinare password deboli, devi iniziare ad apportare alcune modifiche. Innanzitutto, cambia le tue password! Questo non sarà così facile se hai molti account e se decidi di svolgere attività una password alla volta. Fortunatamente, questa non è la tua unica opzione. Puoi utilizzare un gestore di password che ti aiuterà a cambiare tutte le password da una finestra. Cyclonis Password Manager è u utilità gratuita e puoi caricare tutte le tue password su di essa. Quindi, analizzatore di password integrato li valuterà tutti e sarai informato su quali devono essere modificati. Infine, utilizzando utilità, sarai in grado di "risolvere" il problema e abolire le vulnerabilità delle password.

Cyclonis Password Manager manterrà le tue password sempre al sicuro e ti consentirà inoltre di accedere facilmente ai tuoi account virtuali. Inoltre, poiché non sarà necessario inserire le password una chiave alla volta, sarete in grado di renderle il più complesse possibile (un primo esempio potrebbe essere qualcosa del genere: = 0-e0V __-? # G = k + ! C | + l3 - ^^ $ =? J: & 4 @ ). Allo stesso tempo, proteggerai le tue password da keylogger e altri tipi di malware che potrebbero tentare di leggere le tue password senza preavviso. Parlando di malware, non dimenticare che la sicurezza generale è molto importante e vuoi implementare un software di sicurezza affidabile per garantire la protezione a tempo pieno.

Infine, non dimenticare che informazione è una chiave che apre molte porte. Quando si verificano violazioni dei dati, la tempistica è tutto e se puoi conoscere subito una violazione, le tue possibilità di prevenire acquisizione del account e ulteriori problemi di sicurezza possono aumentare notevolmente. È anche importante sapere quando è possibile gestire i problemi da soli e quando arriva il momento di chiedere aiuto. Se, ad esempio, scopri che il tuo conto bancario online è stato violato a causa delle vulnerabilità delle password esistenti, non giocare un eroe e contattare immediatamente la tua banca. Sapranno come aiutarti al meglio.