Большинство паролей российских пользователей взламываются при помощи машинного перебора за одну минуту – чаще всего они состоят только из цифр или из цифр и строчных букв. Самыми надежными сегодня считаются комбинации из 16 знаков, которые также включают в себя спецсимволы. Тем не менее, используют их в основном только сотрудники крупных компаний с жесткой политикой информационной безопасности.
Исследование специализирующейся на услугах в сфере информационной безопасности компании RTM Group показало, что около 65% паролей российских пользователей состоят из шести или восьми цифр, или цифр и строчных букв, и могут быть взломаны мошенниками при помощи машинного перебора за одну минуту. Наименее сложные пароли пользователи придумывают для личных учетных записей, также простые комбинации используют представители малого бизнеса. Более сложные пароли, которые состоят из восьми цифр, а также строчных и заглавных букв, также популярны среди бизнесменов, однако и на их «восстановление» у современных систем автоматического подбора уходит несколько минут, выяснили специалисты.
Самые надежные пароли в рамках исследования зафиксировали у сотрудников крупных компаний, однако на их долю пришлось только 5%. Большинство из них состоят из 12 знаков, большая часть которых являются спецсимволами – это скобки, проценты, знаки валют и другие. «На использовании сложных паролей сказывается наличие жестких политик безопасности в компаниях, регламентирующих длину и состав комбинаций. Взлом таких паролей занимает от одной недели до нескольких лет, в зависимости от сложности и длины», – говорят в RTM Group. По мнению специалистов, скорость взлома паролей увеличилась в последнее время из-за того, что для этих целей мошенники стали использовать более мощные видеокарты. Если несколько лет назад надежным считался пароль из восьми знаков, цифр и букв разного регистра, то сегодня сложными для злоумышленников считаются комбинации из 16 знаков, включающие в себя спецсимволы. На восстановление такого пароля у современных видеокарт может уйти порядка 50 млрд лет.
Многие россияне подбирают пароли для своих личных и рабочих учетных записей исходя из того, насколько легко они смогут запомнить комбинацию и быстро ее ввести при необходимости, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. «Тем не менее, в условиях постоянно растущих мощностей цифровых мошенников, уже нельзя легкомысленно относиться к своим паролям. Получив доступ к вашему аккаунту, хакеры могут украсть персональную информацию, которую потом используют в преступных целях. Сегодня идет серьезная борьба с такими злоумышленниками на уровне государства, однако не стоит забывать, что ваш вклад в этот процесс тоже очень важен. Лучше потренировать память и запомнить сложную комбинацию, чем потом разбираться с серьезными последствиями утечки чувствительной информации», — отметил парламентарий.
По словам Немкина, при формировании пароля не стоит использовать имена членов семьи и клички животных, имеющие смысл слова или связанные с вашей жизнью даты, а также повторяющиеся числа. «Комбинация должна быть максимально бессмысленной, чтобы даже автоматизированный механизм не смог с ней справиться, а вы чувствовали себя в безопасности», — напомнил депутат.