Novo estudo revela que 60% das senhas são adivinhadas durante ataques

Qual é a última senha que você digitou para fazer login em uma das suas contas? Você está confiante de que essa senha é forte o suficiente para resistir a ataques cibernéticos? Senhas como password321 , iloveyou , football , donaldtrump ou mesmo ! @ # $% ^ & * Não são seguras. De fato, qualquer um poderia adivinhá-los. Infelizmente, as pessoas nem sempre são cuidadosas sobre como eles compartilham seus nomes de usuário ou endereços de e-mail, e isso coloca sua segurança virtual em sério risco. Digamos que você tenha encontrado um banner sugerindo que você é elegível para uma oferta de prêmio. Se você é enganado pelo golpe, você pode divulgar seu endereço de e-mail sem sequer pensar em sua segurança virtual. Uma vez que os planejadores tenham essa informação, eles podem empregar software para tentar adivinhar a senha que está vinculada ao endereço.

De acordo com o relatório anual publicado pela Rapid7, 72% das organizações de segurança de TI tinham senhas comprometidas, e 60% delas eram senhas facilmente adivinhadas. Isso significa que, na maioria das vezes, somos os únicos que causam vulnerabilidades de senha e criam condições perfeitas para que os hackers possam adivinhar senhas fracas. Felizmente, há esperança e você pode mudar as coisas hoje.

Os usuários devem aprender sobre vulnerabilidades de senha

Quando se trata de senhas, a responsabilidade está nas mãos dos usuários. Hackers podem adivinhar senhas fracas sem muita dificuldade, e por isso é importante que todas as senhas sejam atendidas. Isso inclui senhas padrão que podem ser definidas em impressoras, roteadores e outros dispositivos que os invasores podem usar para obter acesso a todos os sistemas associados.

Há muitas vulnerabilidades de senha que facilitam muito a invasão bruta dos invasores e, eventualmente, ultrapassam as contas dos usuários. Essas vulnerabilidades incluem:

• RECICLAGEM - a mesma senha é reutilizada em uma ou várias outras contas.
• POOR LENGTH - a senha é muito curta. Os usuários são aconselhados a usar tantos caracteres quanto possível. Se, por exemplo, você puder escolher de 6 a 16 caracteres, opte pelos 16 caracteres.
• COMBINAÇÃO FACILMENTE ADMISSÍVEL - se a senha que você escolher para proteger a entrada da sua conta virtual for fácil de adivinhar, você está simplesmente pedindo por problemas.
• CARTAS SOMENTE - se você optar por uma combinação somente de letras, sua senha não será segura. Quando possível, use números e símbolos especiais também e adicione letras maiúsculas e minúsculas.
• OVERSHARING - se você se preocupa com vulnerabilidades de senha, você NÃO quer anotar suas senhas em post-its ou compartilhá-las com ninguém.
• POBRE SEGURANÇA - às vezes, nem as senhas mais fortes podem ser salvas contra violações de dados e criminosos cibernéticos inteligentes e, em muitos casos, a falta de segurança é responsável por isso.

Empresas de segurança de TI não são as únicas em risco

Os hackers estão mais interessados em violar as senhas que pertencem a grandes empresas? Alguns grupos de hackers estão certamente mais interessados em assumir as contas que pertencem a agências governamentais, grandes organizações e outras entidades para extrair informações altamente confidenciais e possibilitar ataques maiores. Dito isto, os hackers também não estão ignorando os usuários comuns. Em primeiro lugar, na maioria das vezes, as contas desses usuários são geralmente menos seguras devido a vulnerabilidades de senha existentes. Isso significa que os atacantes podem ter mais sucesso em uma escala menor.

Em segundo lugar, todas as informações são importantes e vendáveis . Se os hackers puderem adivinhar senhas fracas, poderão assumir contas de assar, contas de redes sociais, contas de e-mail, etc. Isso poderia dar acesso a uma grande quantidade de informações confidenciais, incluindo seu número de CPF, números de cartão de crédito, informações de saúde, fotos, endereço residencial, números de telefone e assim por diante. Tudo isso poderia ajudar os planejadores a identificar roubo, criar perfis falsos e, eventualmente, se passar por você.

Veja como você pode proteger suas senhas

Agora que você está ciente das diferentes vulnerabilidades de senha e sabe que os hackers podem adivinhar senhas fracas, é necessário começar a fazer algumas alterações. Em primeiro lugar, mude suas senhas! Isso não será tão fácil de fazer se você tiver muitas contas e decidir executar uma senha de cada vez. Felizmente, essa não é sua única opção. Você pode empregar um gerenciador de senhas que o ajudará a alterar todas as suas senhas de uma janela. O Cyclonis Password Manager é um utilitário gratuito e você pode fazer o upload de todas as suas senhas para ele. Em seguida, o analisador de senhas integrado avaliará todos eles e você será informado sobre quais precisam ser alterados. Por fim, usando o utilitário, você poderá "corrigir" o problema e abolir as vulnerabilidades de senha.

O Cyclonis Password Manager manterá suas senhas seguras o tempo todo e também facilitará o login em suas contas virtuais. Além disso, como você não precisará inserir as senhas com uma chave no momento, você poderá torná-las o mais complexas possível (um bom exemplo disso seria algo assim: = 0-e0V __-? # G = k + ! C | + l3 - ^^ $ =? J: & 4 @ ). Ao mesmo tempo, você protegerá suas senhas contra keyloggers e outros tipos de malware que podem tentar ler suas senhas sem aviso prévio. Por falar em malware, não se esqueça de que a segurança geral é muito importante e você deseja implementar um software de segurança confiável para garantir proteção em tempo integral.

Por fim, não esqueça que a informação é uma chave que abre muitas portas. Quando as violações de dados ocorrem, o tempo é tudo e, se você puder saber imediatamente sobre uma violação, suas chances de impedir a aquisição da conta e outros problemas de segurança podem aumentar drasticamente. Também é importante saber quando você pode lidar com problemas por conta própria e quando chega a hora de procurar ajuda. Se, por exemplo, você descobrir que sua conta bancária on-line foi violada devido a vulnerabilidades de senha existentes, não jogue um herói e entre imediatamente em contato com seu banco. Eles saberão como ajudá-lo melhor.