Mai mult de 400.000 nume de utilizatori Yahoo! şi parolele lor au fost furate şi publicate pe Internet, după ce hackerii au exploatat o vulnerabilitate în sistemele informatice ale companiei Yahoo!.
Unele autentificări (login-uri) pentru Google, AOL şi servicii Microsoft au fost de asemenea compromise. Cele trei companii au declarat ca utilizatorii afectaţi vor trebuie să își reseteze parolele pentru site-uri, inclusiv Gmail, AOL, Hotmail, MSN și Live.com.
Yahoo! a emis o declarație “scuza” pentru acest lucru, care nu o ajută prea mult în perioada când se luptă pentru a revigora creșterea veniturilor, care au stagnat, dar conducerea companiei este optimistă cu privire la progresul companiei, chiar și în această circumstanță.
Furtul a determinat critici din partea experților în securitate, care au spus că o firma de Internet majoră cum ar fi Yahoo! ar trebui să facă mult mai mult pentru a proteja datele utilizatorilor săi. Experții de securitate au remarcat faptul că hackerii au fost capabili să producă mai mult de 400.000 de parole text “clar” într-o zi, fapt care indică că Yahoo, fie nu le cripta la toate, fie că a folosit o metodă de criptare foarte ușor de spart. Nu a fost omisă nici rețeaua de servicii profesionale LinkedIn, care a fost criticată pentru incapacitatea de a utiliza practici sofisticate de criptare pentru a asigura parolele a milioane de utilizatori.
Purtătorul de cuvânt al Yahoo!, Dana Lengkeek, a declarat că parolele au fost furate de la Yahoo! Contributor, un serviciu de publicare pe Internet pe care Yahoo! l-a achiziționat aproximativ cu doi ani în urmă, pentru a ajuta scriitorii, fotografii şi cameramanii să-şi vândă munca lor pe Web. “In prezent cercetam cauzele acestei vulnerabilități care a condus la divulgarea de date și notificam utilizatorii Yahoo! ale căror conturi au fost compromise în vederea schimbării parolelor", a spus ea.
AOL a declarat că datele publicate pe Web în urma furtului de informații de la Yahoo! includ 1699 de parole valabile pentru conturile sale. Microsoft şi Google au refuzat să ofere cifre similare.
Cele mai populare parole din grupul publicat au fost : "123456", "parola" (password), "bun venit" (welcome) şi "ninja", potrivit unei analize realizate de ESET, producător de programe antivirus. Hackerii încearcă în mod natural aceste parole deoarece sunt utilizate frecvent, înainte ca să găsească alte soluții. Parola "123456" e aproape identică cu faptul că nu am nici o parolă. Pe de altă parte, este dificil să ne amintim o parolă puternică de genul "8fw6K7G~v|6/4ej9*1_4". Deci cum putem găsi un echilibru? Un lucru pe care îl poate face oricine este utilizarea unui program de gestionare a parolei (există mai multe pentru a putea alege, în funcţie de preferința fiecăruia), care va salva și/sau crea în mod automat parolele de intrare la site-uri şi alte servicii. In cazul acesta, trebuie să ne amintim doar o singură parolă, numită în general parola master, care trebuie să fie o parolă foarte bună (puternică), ceva de genul de mai sus (pentru a nu putea fi “sparta” de orice răuvoitor), pentru a accesa restul parolelor induse sau folosite pentru un anumit tip de serviciu.
In concluzie, un cuvânt și/sau câteva cifre nu sunt suficiente pentru a vă asigura securitatea pe internet. O parola “grea” poate asigura confidențialitatea. Pentru mine a fost o surpriză parola ninja; așa realizez cât de perimat sunt, pentru că nu aș fi folosit-o nicidecum. Pentru a memora parola (parolele) puteți utiliza și câteva trucuri “originale” : de exemplu să înlocuiți o litera cu un semn, o zi de naștere sau un număr cu un simbol, etc. Si aici nu îmi fac probleme, românul este creator.
Compania SplashData a analizat documente care conțineau milioane de parole furate de hackeri şi a alcătuit lista celor mai vulnerabile parole din anul trecut. Concluzia studiului a fost publicată de
dailyfinance.com.
Lista celor mai proaste parole ale anului 2011:
password ;
2. 123456 ;
3. 12345678 ;
4. qwerty ;
5. abc123 ;
6. monkey ;
7. 1234567 ;
8. letmein ;
9. trustno1 ;
10. dragon ;
11. baseball ;
12. 111111 ;
13. iloveyou ;
14. master ;
15. sunshine ;
16. ashley ;
17. bailey ;
18. passwOrd ;
19. shadow ;
20. 123123 ;
21. 654321 ;
22. superman ;
23. qazwsx ;
24. michael ;
25. football ; etc.
25 octombrie 2012: COMPLETARE
Deși am sperat că urmează o îmbunătățire a parolelor, se pare că oamenii sunt încă lipsiți de imaginație sau foarte leneși.
SplashData a publicat și pentru 2012 lista celor mai folosite 25 de parole de utilizatorii de Internet, în baza datelor adunate din milioanele de parole furate de hackeri postate online. Sunt aceleași parole previzibile.
Iată lista completă a celor mai proaste parole ale anului 2012:
1. password (loc neschimbat)
2. 123456 (loc neschimbat)
3. 12345678 (loc neschimbat)
4. abc123 (în urcare un loc)
5. qwerty (în coborâre un loc)
6. monkey (loc neschimbat)
7. letmein (în urcare un loc)
8. dragon (în urcare două locuri)
9. 111111 (în urcare trei locuri)
10. baseball (în urcare un loc)
11. iloveyou (în urcare două locuri)
12. trustno1 (în coborâre trei locuri)
13. 1234567 (în coborâre sase locuri)
14. sunshine (în urcare un loc )
15. master (în coborâre un loc)
16. 123123 (în urcare patru locuri)
17. welcome (nouă în primele 25)
18. shadow - umbra (în urcare un loc)
19. ashley (în coborare trei locuri)
20.football (în urcare cinci locuri)
21. jesus - Isus (nouă)
22. michael (în urcare două locuri)
23. ninja (nouă)
24. mustang (nouă)
25. password1 (nouă)
______________________________________________________________________________________________________
______________________________________________________________________________________________________
______________________________________________________________________________________________________
Cu un click, citiți și:
By Dan Caragea; Constanta; Romania
