Самые слабые пароли 2014 года

Названы самые слабые пароли 2014 года

Сотрудники фирмы SplashData опубликовали статистику самых слабых паролей 2014 года. В пятёрку попали «qwerty» «123456», «password» и «12345». Если заметите в списке что-то знакомое, немедленно вносите изменения в учетные записи.

По словам сотрудников SplashData, использование данных паролей с большой вероятностью приведёт к краже учетных записей или персональных данных пользователей. Для составления статистики специалисты проанализировали более 3,3 млн паролей, которые просочились в Сеть за прошлый год. Примечательно, что «123456» и «password» остаются фаворитами с 2011 года. В списке также фигурируют пароли вроде «dragon» и «football».

Как и в предыдущие годы, пользователи продолжают задавать простые пароли с цифрами. 9 из 25 самых популярных паролей ушедшего года были полностью цифровыми. Впервые в анти рейтинге SplashData фигурируют пароли «696969» и «batman». «Iloveyou» выбыл из списка в прошлом году, хотя пользовался популярностью в 2013.

Согласно данным SplashData, паролями рейтинга прошлого года скорее всего пользовались жители Северной Америки и Западной Европы. В 2014 в Сеть также попали миллионы паролей россиян, однако их не анализировали. Список показывает, что многие люди рискуют из-за слабых паролей, которые легко угадать, оказаться жертвами хакеров.

«Простые пароли продолжают оставаться популярными, несмотря на их опасность. Не стоит использовать пароль только с цифрами. Конечно, многие вебсайты требуют применять пароли с комбинациями цифр и букв, но и это не улучшает положение дел. Во многих случаях пользователи просто нажимают по большему количеству клавиш подряд. Например, задают пароли типа «qwertyuiop» или «1qaz2wsx»», – заявил глава SplashData Морган Слейн (Morgan Slain).

В сотню слабых паролей также входят ругательные слова и выражения, хобби, имена известных атлетов, бренды автомобилей и названия фильмов. Новый список составили при поддержке Марка Бруне (Mark Burnett) – эксперта по безопасности и автора книги «Идеальные пароли» (Perfect Passwords).

Банки рискуют остаться без сертифицированной криптозащиты уже 29 октября

У ряда российских банков осталось меньше трёх месяцев, чтобы обновить систему защищённой передачи данных. 29 октября истекает срок действия сертификатов ФСБ России для ViPNet Coordinator HW4. ViPNet Coordinator — один из ключевых элементов банковской инфраструктуры.

Шлюз шифрует трафик и связывает в защищённую сеть филиалы, платёжный процессинг и банкоматы.

Если вовремя не перейти на новую версию, у кредитных организаций могут возникнуть проблемы с легитимным использованием криптозащиты внутри собственных сетей.

Заменить HW4 должна система нового поколения ViPNet Coordinator HW5. «Инфотекс» уведомила клиентов о порядке миграции ещё 18 ноября 2025 года, однако обновиться успели не все банки. Теперь календарь начинает выразительно постукивать пальцем по столу, сообщает «Коммерсантъ» со ссылкой на письмо компании «Инфотекс».

HW5 совмещает криптографический VPN-шлюз, межсетевой экран следующего поколения, глубокую инспекцию трафика, а также средства обнаружения и предотвращения вторжений. Кроме того, система поддерживает новые алгоритмы шифрования.

Техническую поддержку HW4 разработчик обещает оказывать до конца 2027 года, но расслабляться рано. После 29 октября использовать оборудование нельзя будет ни в каких сетях: действующий сертификат ФСБ техподдержкой не заменишь, сколько ни показывай инженеру сервисный договор.

Таким образом, банкам предстоит не просто обновить очередную коробку, а перенести критически важные защищённые соединения без остановки процессов. Дедлайн уже виден невооружённым глазом, а миграция банковской инфраструктуры — явно не то обновление, которое стоит откладывать на вечер 28 октября.

RSS: Новости на портале Anti-Malware.ru