Estas são as piores passwords de 2015
Depois de cada episódio de arrombamento em bases de dados online os especialistas alertam para a utilização de passwords mais seguras, mas o aviso continua a ser ignorado por muita gente. E não, expressar o amor por Star Wars não é uma forma inteligente de enganar os piratas.
Há várias referências à saga de George Lucas na lista das piores passwords de 2015, divulgada hoje pela empresa de gestão de palavras-passe SplashData. É o quinto ano que a empresa compila e divulga esta lista e os primeiros lugares continuam mais ou menos os mesmos: “123456” ainda é a mais utilizada e “password” vem logo a seguir.
O relatório é compilado com base em dois milhões de passwords que foram expostas no ano passado nalgum tipo de incidente de segurança. Embora as semelhanças com a lista do ano passado sejam gritantes, a SplashData também nota que “algumas passwords novas e mais longas fizeram a sua estreia.” O problema é que estas novas palavras são demasiado simples. Terem mais caracteres é “virtualmente inútil como medida de segurança.”
As novas entradas são “welcome”, “1234567890”, “1qaz2wsx”, “login”, “princess“, “qwertyuiop”, “solo“, “password” e “starwars.” Algumas repetentes foram menos utilizadas, como “dragon” que caiu sete posições, mas outras subiram de popularidade, como “football” que galgou três lugares.
A SplashData refere que estas palavras-passes pertencem sobretudo a utilizadores na Europa Ocidental e América do Norte. “Temos visto um esforço por muita gente para reforçarem a segurança ao adicionar caracteres às passwords, mas estas palavras são baseadas em padrões simples que põem o utilizador no mesmo risco de ver a sua identidade roubada por piratas”, comenta o CEO da empresa, Morgan Slain. “Como vemos na lista, usar termos comuns do desporto e cultura pop também é má ideia.” O executivo acrescenta que o mais importante é utilizar palavras diferentes nos vários sites e serviços.
Eis a lista das 25 mais utilizadas:
(as novas estão destacadas a negrito)
- 123456
- password
- 12345678
- qwerty
- 12345
- 123456789
- football
- 1234
- 1234567
- baseball
- welcome
- 1234567890
- abc123
- 111111
- 1qaz2wsx
- dragon
- master
- monkey
- letmein
- login
- princess
- qwertyuiop
- solo
- passw0rd
- starwars
A SplashData refere ainda alguns conselhos básicos para as palavras-passe: usar passwords com 12 caracteres ou mais e misturar vários tipos; evitar usar a mesma palavra em vários sites; e utilizar um gestor de passwords que organize as palavras e possa gerar chaves que não significam nada e permitem login automático.
