Adgangskoder er stadig en nødvendig del af hverdagen for de fleste af os, selvom cybersikkerhedsindustrien forsøger at implementere sikrere alternativer som passkeys.
Mange brugere stoler dog stadig på svage og forudsigelige adgangskoder, hvilket efterlader deres konti sårbare over for stadig mere sofistikerede angreb. Dette fremgår af en ny analyse udført af forskere fra anyIP. Det skriver mediet ZAP.
Ved at anvende data fra NordPass' årlige gennemgang af de mest anvendte adgangskoder, identificerede anyIP de 200 svageste adgangskoder i 2024. Ikke overraskende toppede 'password' listen, hvilket blev efterfulgt af koder som 'qwerty123', '123456' og 'qwerty1'.
"Disse resultater fremhæver den alarmerende udbredelse af forudsigelige adgangskoder, der er nemme at hacke," udtalte Khaled Bentoumi, medstifter af anyIP, ifølge ZAP.
"Hackere bruger i stigende grad avancerede værktøjer til at bryde ind på konti på få sekunder, og at stole på svage adgangskoder svarer til at lade hoveddøren stå ulåst."
De værste adgangskoder
Undersøgelsen afslørede chokerende statistikker om brugen af adgangskoder:
123456: Brugt mere end 112 millioner gange globalt. Denne enkle numeriske sekvens er fortsat et af de mest populære, men også mest usikre valg.
123456789: Selvom den er lidt længere, blev denne adgangskode brugt mere end 50 millioner gange og er lige så nem at bryde.
password: En evig favorit, som stadig er almindelig i lande som Storbritannien og Australien og rangerer som nummer tre i USA.
qwerty: Et tastaturmønster, der topper listen over mest anvendte adgangskoder i lande som Canada, Litauen og Norge.
Alarmerende nok viste undersøgelsen, at næsten 50 procent af de mest anvendte adgangskoder består af simple mønstre eller basale numeriske sekvenser, hvilket gør dem ekstremt sårbare over for automatiserede værktøjer, der benyttes af hackere, lyder det fra Forbes.
Listen inkluderer også nogle mere uventede adgangskoder, der stadig kan knækkes på få sekunder: secret, iloveyou, football, princess, fuckyou, superman, computer, killer, liverpool, batman, chelsea, facebook, cheese, naruto, minecraft og pokemon.
Sådan beskytter du dig
Eksperter anbefaler overgangen til de såkaldte passkeys, hvor det er muligt. Disse nøgler genereres tilfældigt og deles ikke under login-processen, hvilket gør det næsten umuligt for hackere at gætte eller opsnappe dem.
Hvis adgangskoder stadig skal bruges, anbefales det at:
Bruge en form for adgangskodehåndtering til at oprette komplekse og unikke adgangskoder.
Undgå at genbruge adgangskoder på tværs af flere konti.
Undgå åbenlyse valg som 'password' eller '123456'.
