Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 26 Novembre 2021 20:43
Ancora una volta una classifica sulle password, questa volta analizzate in 50 paesi differenti da NordPass, che ha rivelato le 200 peggiori password più comuni utilizzate nel 2021.
La tua è una tra queste?
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765
per richiedere informazioni
"
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Queste sono le password che devi evitare per proteggere al meglio la tua sicurezza online. Importante aggiungere è che dove è possibile utilizzare la Multi Factor Authentication (MFA) occorre farlo, in quanto oggi sono moltissime le applicazioni che ne fanno uso. Questo consente di limitare al minimo l’utilizzo della password a protezione del proprio profilo utente, questo metodo obsoleto di protezione che stenta a morire.
Ci sono alcune caratteristiche condivise tra password predicibili e banali che mettono a rischio la tua sicurezza online. Per prima cosa, qualsiasi password più corta di otto caratteri è a rischio oltre ad una singola parola del dizionario, indipendentemente dalla lingua.
Le password devono contenere per essere sicure un mix di simboli, caratteri e numeri e devono essere di una lunghezza minima di 10 caratteri.
Per casi più specifici, la tua password non dovrebbe essere correlata a nulla all’interno della tua vita personale, come familiari e amici, animali domestici, compleanno, e-mail e numero di telefono.
Utilizzare ad esempio i sistemi messi a disposizione dai browser moderni per la generazione delle password è sicuramente una buona idea, oltre a scegliere un KeyPass, magari opensource, da utilizzare.
Le regole sembrano piuttosto semplici. Ma secondo NordPass , le password più comuni le infrangono quasi tutte. Le prime 10 password più utilizzate nel 2021 sono:
Come avrai notato, l’elenco manca di diversità.
Quando si crea una password, la maggior parte delle persone va direttamente sui numeri e metà di essi sono lunghi meno di otto caratteri. In effetti, quelle dieci password vengono utilizzate poco meno di 300 milioni di volte.
Andando ad analizzare le peggiori password più utilizzate nel nostro bel paese, anche in questo caso le cose non cambiano in quanto la “123456”, la fa da padrona.
Ma nella top-ten delle password più utilizzate dagli italiani, spicca senza ombra di dubbio le squadre del cuore, e un nome di persona, probabilmente perchè saranno molti gli “andrea” presenti in Italia.
La cosa inquietante è che la prima password, quindi la “123456”, è stata utilizzata ben 1.726.692 volte, distaccata dalla seconda, appunto la “123456789”, 472.182 volte.
A parte le password comuni a moltissime altre nazioni, in Italia utilizziamo password che vanno dalla squadra del cuore, al nome di persona senza tralasciare i classici “ciccio”, “cambiami”, “parola d’ordine” ed “amore”.
Sono scese oltre le 100, le famose “paperino” e “pippo”.
Secondo NordPass, tutte queste password hanno impiegato meno di un secondo per essere decifrate. Tuttavia, avere una password complessa non significa che sia unica.
Ad esempio, puoi trovare “1g2w3e4r” e “gwerty123” nell’elenco anche se entrambi hanno otto caratteri o più, non contengono parole reali e hanno una combinazione di numeri e lettere.
L’azienda ha impiegato almeno tre ore per decifrare questo set di password. Questo perché oggi, gli strumenti per il cracking degli hash e delle password in generale sono molti, e con la potenza di calcolo delle GPU, utilizzabili in cluster, permettono velocità importanti, non solo su algoritmi di hashing mediamente robusti, ma anche su algoritmi robusti, come ad esempio bcrypt10.
Ricordiamo a tutti che questo genere di password, con un attacco a dizionario o in bruteforce, possono essere rilevate in tempi che si aggirano nei millisecondi attraverso software open source basati su GPU quali hashcat o john the ripper, ovvero dei sistemi progettati proprio per questo scopo: il cracking delle password.
RedazioneGli specialisti della sicurezza informatica non sono apprezzati per le loro conoscenze teoriche, ma per la loro capacità di applicarle nella pratica. L’esercizio in questo settore è p...
“Ora che il Genio è uscito dalla lampada, è difficile rimettercelo dentro!”. E con le AI, questa non è solo un’analogia, ma una realtà sempre più evidente...
Red Hot Cyber, punto di riferimento nell’ambito tecnologico, è lieta di annunciare il lancio della Red Hot Cyber Academy. Questa nuova iniziativa rappresenta un ampliamento significativo d...
Nel mondo digitale odierno, dove le minacce informatiche si evolvono a un ritmo vertiginoso, la gestione efficace del tempo è diventata un elemento imprescindibile per garantire la sicurezza dei ...
Molte persone ammettono di avere difficoltà a trovare il partner giusto, quindi non c’è da stupirsi che, con l’avanzamento della tecnologia, sempre più di loro si rivolgan...
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009
