Det är knappast någon nyhet att många gör det så enkelt som möjligt för sig när de väljer lösenord. Så enkelt att det populäraste lösenordet går att knäcka på sekunden bara genom att använda nummerdelen på tangentbordet.
- Listan är otroligt skrämmande och visar på brist på säkerhetstänk
- Vanligaste och värsta lösenordet är samma sex år i rad
- Hackare knäcker lösenorden på sekunder
- Lästips: NordPass: Lösenordshanterare från NordVPN
Företaget SplashData har undersökt mer än 5 miljoner läcka lösenord från 2019 och sammanställt en lista över de absolut värsta (eller kanske ska vi säga enklast möjliga att knäcka) lösenorden som används.
Och listan är lika skrämmande idag som för sex år sedan när SplashData först började med listan. Kunde du gissa vilka de tre populäraste lösenorden är?
- 123456
- 123456789
- qwerty
Förvånad? Vi är det inte då samma tre lösenord återkommer gång på gång i liknande topplistor – år efter år upprepas samma sak. Och det indikerar en extrem okunskap eller ovilja att faktiskt försöka skydda sina digitala tjänster på internet.
Så här säger SplashData om sin topplista:
Genom att publicera den här listan varje år hoppas vi på att kunna övertyga människor om att ta de nödvändiga stegen för att skydda sig själva onlina, och vi tror att dessa och andra ansträngning äntligen börjar ha en effekt.
SplashDatas VD Morgan Slain
Vi kan se att mer och mer komplexa lösenord har börjat användas genom åren, dock är det inte tillräckligt då hackare kan knäcka enkla numeriska mönster i lösenorden.
SplashDatas VD Morgan Slain
Det är inte ovanligt att miljontals lösenord läcker ut i enorma databas-dumpar på internet.
Tillsammans med ett användarnamn eller e-postadress kan dessa läckor få stora konsekvenser när människor återanvänder lösenord på flera sajter, dessutom utan 2FA-skydd som enkelt kan begränsa hackarnas åtkomst när dessa läckor sker.
Topp 50 vanligaste lösenorden 2019
- 123456
- 123456789 (↑ 1)
- qwerty (↑ 6)
- password (↓ 2)
- 1234567 (↑ 2)
- 12345678 (↓ 2)
- 12345 (↓ 2)
- iloveyou (↑ 2)
- 111111 (↓ 3)
- 123123 (↑ 7)
- abc123 (↑ 4)
- qwerty123 (↑ 13)
- 1q2w3e4r
- admin (↓ 2)
- qwertyuiop
- 654321 (↑ 3)
- 555555
- lovely
- 7777777
- welcome (↓ 7)
- 888888
- princess (↓ 11)
- dragon
- password1
- 123qwe
- 666666
- 1qaz2wsx
- 333333
- michael
- sunshine
- liverpool
- 777777
- 1q2w3e4r5t
- donald
- freedom
- football
- charlie
- letmein
- !@#$%^&*
- secret
- aa123456
- 987654321
- zxcvbnm
- passw0rd
- bailey
- nothing
- shadow
- 121212
- biteme
- ginger
Enkelt att använda säkra lösenord
Om du använder lösenord som 123456 eller qwerty så i princip ber du om att få bli hackad. Även vanliga ord eller enkla kombinationer av ord är mycket osäkert.
För att säkra dina tjänster på internet rekommenderar vi att du använder en lösenordshanterare med vilken du 1) kan spara alla dina lösenord för snabb åtkomst i både dator och mobil samt 2) kan generera nya, säkra lösenord som inte går att gissa sig till.
Det behöver inte vara svårt att använda säkra lösenord. I artikeln 6 bästa lösenordshanterarna till Android & iOS hittar du tips på bra lösenordshanterare som även fungerar på datorn.
Hemma använder jag Bitwardens lösenordshanterare och tvåfaktorskoder (som genereras i Bitwarden) på de sajter som har 2FA.
Men på jobbet som kräver ”svåra” lösenord på minst 12 eller 16 tecken (inklusive specialtecken) som inte får likna tidigare och som måste bytas ut varannan månad använder jag såna som är enkla att komma ihåg för fingrarna. som !Q2w3e4r5t6y eller ÅP=O)I(U/Y& vilket är liknande den i listan: 1q2w3e4r. Helt enkelt för att slippa skriva upp omöjligaattkommaihåg-lösenord varannan månad. Jag är inte den enda inom organisationen. Detta är naturligtvis inte bra för säkerheten, men det är vad man får när man inte tillåter ”passphrases” som är säkrare., eller Yubikeys fdd.
Så länge man i onödan gör det obekvämt för de anställda kommer denna brist i säkerheten inom företag att finnas.