Morate da promenite svoje šifre – evo i zbog čega

Veći deo kompromitovanih lozinki ili počinje ili se zavr&scaron;ava cifrom, dok se često koriste i predvidivi numerički nizovi, datumi i sekvence sa tastature, &scaron;to znatno olak&scaron;ava posao hakerima.Povodom 7. maja, Svetskog dana lozinki, stručnjaci kompanije Kaspersky analizirali su 231 milion jedinstvenih lozinki pronađenih u velikim curenjima podataka u periodu od 2023. do 2026. godine i uočili nekoliko ključnih obrazaca, kao &scaron;to je rast upotrebe aktuelnih i popularnih reči u lozinkama.Na primer, upotreba reči &quot;skibidi&quot; u lozinkama je porasla čak 36 puta u poslednjih nekoliko godina, konstatuju eksperti.Analiza pokazuje i da korisnici često biraju emocionalno podsticajne reči na engleskom jeziku poput &quot;love&quot;, &quot;magic&quot;, &quot;friend&quot;, &quot;team&quot;, &quot;angel&quot;, &quot;star&quot; i &quot;eden&quot;, dok se povremeno pojavljuju i odbojni termini kakvi su &quot;hell&quot;, &quot;devil&quot;, &quot;nightmare&quot; i &quot;scar&quot;. James Are / Shutterstock.comStručnjaci upozoravaju da čak i kombinovanje jedne reči s brojem ili simbolom ne pruža dovoljnu za&scaron;titu, jer su takvi obrasci i dalje predvidivi i lako se kompromituju.Podaci pokazuju da 53 odsto analiziranih lozinki zavr&scaron;ava ciframa, 17 odsto počinje ciframa, dok skoro 12 odsto sadrži datumske obrasce u rasponu od 1950. do 2030. godine. Oko tri odsto lozinki uključuje jednostavne sekvence sa tastature poput &quot;qwerty&quot; ili &quot;1234&quot;. Stručnjaci upozoravaju da ovakvi obrasci znatno skraćuju vreme potrebno za njihovo razbijanje, posebno kada napadači već poznaju najče&scaron;će korisničke navike.Sve manje pomažu specijalni znakoviSve vi&scaron;e servisa zahteva lozinke koje imaju najmanje 10 karaktera, sadrže veliko slovo i uključuju broj ili simbol. Uporedna analiza kompromitovanih lozinki iz prethodnih godina pokazuje, međutim, da čak ni po&scaron;tovanje nekih od ovih pravila ne garantuje otpornost na brute-force napade ili napade vođene ve&scaron;tačkom inteligencijom (AI-driven attacks).Stručnjaci kompanije navode da su predvidivi simboli poput &quot;@&quot;, &quot;.&quot;(tačke) i &quot;!&quot; najče&scaron;ći u kompromitovanim lozinkama, pri čemu se &quot;@&quot; pojavljuje u oko 10 odsto slučajeva kada je kori&scaron;ćen samo jedan simbol.Vitalii Vodolazskyi / Shutterstock.comIstraživanje pokazuje da se kratke lozinke do osam karaktera razbijaju za manje od jednog dana, dok se vi&scaron;e od 20 odsto lozinki od 15 karaktera može kompromitovati za manje od jednog minuta. Prema istraživanju, 60,2 odsto lozinki može biti razbijeno za oko jedan sat, dok 68,2 odsto može biti kompromitovano u roku od jednog dana, pri čemu su proračuni zasnovani na kori&scaron;ćenju jedne RTX 5090 grafičke kartice i MD5 algoritma.Chayantorn Tongmorn / Shutterstock.comU savremenim uslovima, zaista bezbedne lozinke moraju da imaju bar 16 karaktera, kao i da sadrže nasumične kombinacije slova, brojeva i simbola, jedinstvene za svaki nalog, navode eksperti. Stručnjaci preporučuju korisnicima da izbegavaju predvidive obrasce i generi&scaron;u lozinke pomoću specijalizovanih alata. Takođe se savetuje upotreba lozinki u formi fraza (passphrase), koje kombinuju nepovezane reči uz dodatne znakove i namerne pravopisne varijacije, kao i kori&scaron;ćenje dvofaktorske autentifikacije (2FA) gde god je to moguće.

Morate da promenite svoje šifre – evo i zbog čega

0 Komentari