Эксперты отмечают, что именно уязвимость паролей делает успешными хакерские атаки.
Компания Deloitte в своём прогнозе на 2013 год утверждает, что 90% паролей уязвимы для взлома. В опубликованном исследовании «Высокие технологии, телекоммуникации, развлечения и СМИ» делаются выводы относительно того, что делает пароли уязвимыми для хакеров.
Причины просты. Во-первых, пользователи часто использует один и тот же пароль на разных ресурсах. Среднее количество учетных записей у одного юзера – 26, используются всего пять паролей. Во-вторых, большинство организаций хранят логины и пароли своих сотрудников в одном «главном файле», который часто становятся предметом хищения или утечек.
В качестве примера надёжного пароля специалисты Deloitte выделяют 8-значный, включающий несколько букв, хотя бы одну цифру и один не буквенно-цифровой символ. Такой пароль включает одну из почти 6,1 квадриллиона (6 095 689 385 410 816) возможных комбинаций. Чтобы проверить каждую из них, по данным за 2011 год, компьютеру потребовался бы год.
Однако, как заверил эксперт NN.RU , IT-специалист в одной нижегородской компании, даже такие пароли могут быть уязвимы. «Идеального ключа нет. От методов брутфорса (перебор паролей) я не знаю как спасаться, - заявляет он. - Если кто-то и решит что-то взломать/украсть, ему ничто не помешает».
Эксперт пояснил корреспонденту NN.RU , что пользователям лучше иметь на каждом ресурсе отдельный пароль, чаще его менять, «не хранить на листочке под клавиатурой и не показывать остальным». Кроме того, по возможности использовать шифрование данных. «Винчестеры и флешки, например, методами шифрования можно защитить почти на 100%, - утверждает он. - Но и доступность данных падает, т.е. меньше удобство становится».
Добавим, во время хакерской атаки на Twitter директор по информационной безопасности этого сервиса Боб Лорд призвал пользователей впредь выбирать пароли более ответственно. 250 000 паролей были изменены.
Напомним, что в начале февраля неизвестные взломали микроблог Советника полномочного представителя Президента РФ в ПФО в Нижегородской области Дениса Бакиева.