Friday, January 24, 2014

"123456" desbanca "password" do topo da lista das piores senhas

A SplashData anunciou a sua lista anual das 25 senhas mais comuns encontradas na Internet, e pela primeira vez desde que a companhia iniciou a compilar a sua lista anual, "password" perdeu seu título de mais comum e portanto Pior Senha, e a duas vezes vice-campeã "123456" tomou-lhe a honra dúbia.

A lista deste ano foi influenciada pelo grande número de senhas da Adobe, divulgadas pela firma de consultoria de segurança Stricture Consulting Group seguida pela bem divulgada violação de segurança da Adobe.

"Vendo senhas como 'adobe123' e 'photoshop' nesta lista oferece uma boa lembraça de não tomar como base para as suas senhas nomes de sites ou aplicativos que você acessa," diz Morgan Slain, CEO da SplashData.

"Outro aspecto interessante desta lista anual é que há mais senhas numéricas curtas no momento em que websites começam a forçar políticas de senhas mais fortes," disse Slaim. Por exemplo, são novos este ano senhas simples e facilmente adivinháveis como "1234" na posição 16, "12345" na posição 20, e "000000" na posição 25.

E as "Piores Senhas de 2013" da SplashData são:

1) 123456 (subiu 1 posição de 2012)
2) password (desceu 1)
3) 12345678 (não mudou)
4) qwerty (subiu 1)
5) abc123 (desceu 1)
6) 123456789 (nova)
7.)111111 (subiu 2)
8) 1234567 (subiu 5)
9) iloveyou (subiu 2)
10) adobe123 (nova)
11) 123123 (subiu 5)
12) admin (nova)
13) 1234567890 (nova)
14) letmein (desceu 7)
15. photoshop (nova)
16) 1234 (nova)
17) monkey (desceu 11)
18) shadow (não mudou)
19) sunshine (desceu 5)
20) 12345 (nova)
21) password1 (subiu 4)
22) princess (nova)
23) azerty (nova)
24) trustno1 (desceu 12)
25) 000000 (nova)

Esta lista das 25 mais foi compilada de arquivos contendo milhões de senhas roubadas que foram publicadas durante o ano passado. A companhia avisa clientes e empresas que usam alguma destas senhas na lista para alterá-la imediatamente, e sugere criar senhas mais seguras com as seguintes dicas:

Use senhas com oito caracteres ou mais com mistura de tipos de caracteres. Mas cada senha com substituições comuns como "dr4mat1c" pode ser vulnerável a tecnologias cada vez mais sofisticadas dos atacantes, e combinações aleatórias como "j%7K&yPx$" podem ser difícil de recordar.

Uma maneira de criar senhas mais seguras e fáceis de serem lembradas é usar frases de acesso -- palavras curtas com espaços ou outro caractere separando-as. É melhor usar palavras aleatórias em vez de frases comuns. Por exemplo, "bolos anos aniversário" ou "risos_luz_escapar?"

Evite o uso da mesma combinação de senha e nome de usuário para múltiplos sites. Especialmente arriscado é usar a mesma senha que usar para sites de entretenimento, email online, redes sociais, ou sites de serviços financeiros. Use senhas diferentes para cada novo website ou serviço que você assinar.

Havendo problema para recordar todas as diferentes senhas fortes ? Tente usar uma aplicação gerenciadora de senhas que organiza e protege senhas e pode automaticamente  logar em websites.

Tradução livre do artigo "'123456' unseats 'password' from top of worst passwords list"

No comments: