Когда Премьер-лига возвращается, футбольные фанаты должны оценить надежность своих паролей

На прошлой неделе Британский национальный центр кибербезопасности (NCSC), подразделение кибербезопасности Главного управления связи (GCHQ), призвал фанатов футбола (или футбола) пересмотреть свои пароли и подумать о безопасности своих учетных записей. Но почему агентство обратилось к сторонникам красивой игры всех людей?

Ну, это, очевидно, связано с возобновлением Английской Премьер-лиги (EPL) - одного из самых популярных спортивных соревнований не только в Великобритании, но и во всем мире. Миллионы людей смотрят игры каждую неделю как вживую, так и по другую сторону экрана, и им платят за это хорошие деньги. Как вы можете себе представить, вспышка коронавируса означала неожиданный и нежеланный перерыв как для болельщиков, так и для футбольных клубов, но, поскольку Великобритания постепенно снимает ограничения на блокировку, матчи возобновляются. Поклонники по понятным причинам взволнованы, но какое это имеет отношение к их паролям?

Игры за закрытыми дверями означают более широкое использование онлайн-сервисов.

Правительство дало зеленый свет на возобновление соревнования, но оно все еще не готово позволить болельщикам на стадионах. Пабы и бары также закрыты, что означает, что у болельщиков нет другого выбора, кроме как смотреть игры, не выходя из собственного дома. Для большинства это означает вход в потоковую службу по своему выбору или включение подписки с онлайн-платформы. Вот что так волнует NCSC.

Футбольные фанаты не очень хорошо умеют создавать пароли

Футбольные фанаты, как правило, очень громко говорят о том, какую команду они поддерживают, как онлайн, так и оффлайн. На футбольном поле вы увидите их в шарфах и рубашках, и вы наверняка услышите их песнопения. Когда они вернутся домой, многие из них будут вынуждены поделиться некоторыми фотографиями со стадиона в социальных сетях, участвовать в жарких онлайн-дискуссиях и использовать имя своей любимой команды в своем псевдониме. Они часто используют имена команд в качестве своих паролей, и они редко думают о последствиях.

Списки часто используемых паролей составляются довольно часто, и некоторые записи в верхней части всегда являются названиями спортивных команд. Популярность Премьер-лиги означает, что такие клубы, как «Челси», «Ливерпуль» и «Манчестер Юнайтед», часто фигурируют в этих списках, и NCSC пытается рассказать всем, к чему это может привести.

Хакерам понадобится всего несколько минут, чтобы пролистать вашу временную шкалу в социальных сетях и выяснить, какой клуб вы поддерживаете, и если вы используете имя команды в качестве пароля, у вас могут возникнуть серьезные проблемы. Более того, практика настолько распространена, что люди, которые ее делают, также подвержены атакам грубой силы.

Последствия могут быть довольно страшными

Хакеры знают, что сторонники футбола, вероятно, будут иметь учетные записи на платформах, которые транслируют спортивные события, и они, вероятно, сначала попытаются скомпрометировать эти учетные записи. Оказавшись внутри, они могут не только бесплатно смотреть игры, но и оплачивать дополнительный контент с помощью кредитных карт, сохраненных в скомпрометированном профиле. Установив правильную пару имени пользователя и пароля, хакеры также могут организовать атаку с использованием учетных данных, и, если тот же пароль защищает почтовый ящик жертвы, они могут получить возможность сброса нескольких других учетных записей.

Нетрудно понять, почему футбольные фанаты используют имена своих любимых команд в качестве своих паролей. Футбол - это что-то очень близкое их сердцам, и они вряд ли забудут, какую команду поддерживают. Некоторые даже считают, что, используя имя команды в качестве пароля, они показывают свою любовь к клубу.

Не должно быть слишком сложно понять, почему это такая плохая идея. Популярность футбола продолжает расти, как и количество людей, которые используют имена футбольных команд в качестве своих паролей. В наше время определить, какой клуб вы поддерживаете, очень легко, и, как вы видите, это может быть эквивалентно определению вашего пароля. Согласитесь, этого не должно быть.