Kita harus mulai menganggap serius kata sandi kita

image featured from : unsplash.com

Hentikan penekanan: “kata sandi” bukanlah kata sandi yang baik. Serangkaian penelitian terbaru sekali lagi mengungkapkan bahwa banyak dari kita masih sangat buruk dalam hal membuat kata sandi yang kuat.

Ini termasuk laporan baru dari pengelola kata sandi Nordpass, yang memeriksa basis data yang berjumlah lebih dari 3 TB kata sandi yang disusupi dan mencakup pengguna dari 30 negara untuk mengungkapkan 200 kata sandi teratas (terbuka di tab baru), memberi peringkat entri berdasarkan berapa banyak contoh yang ditemukan , betapa mudahnya mereka diretas, selain popularitas menurut negara dan, jika memungkinkan, jenis kelamin.

Mungkin tidak mengejutkan, Nordpass menemukan bahwa “kata sandi” tetap menjadi pilihan utama, dengan “12345” menempati posisi kedua di seluruh dunia.

Tren kata sandi yang lemah

Daftar lainnya sebagian besar terdiri dari varian lain dari huruf dan angka yang tidak saling menempel secara acak, dengan “quertyuiop” (baris huruf teratas dari sebagian besar keyboard berbahasa Inggris), duduk di peringkat 36 secara global.

Perbandingan langsung dari data Nordpass menunjukkan bahwa tidak ada satu jenis kelamin yang lebih sadar akan keamanan daripada yang lain, mereka hanya membuat pilihan yang buruk secara berbeda.

Misalnya, dalam perbandingan sepuluh kata sandi teratas di Inggris, sebagian besar pria memilih nama tim sepak bola (“liverpool”, “arsenal”, dan “chelsea” masing-masing berada di peringkat kelima, keenam, dan kedelapan di antara mereka), sementara wanita memilih nama (“charlie”, peringkat ketiga), tempat (“london”, ketujuh), atau kata benda asing lainnya (“cokelat” dan “monyet”, kedelapan dan kesembilan).

Sebuah studi terpisah (terbuka di tab baru) oleh perusahaan manajemen kata sandi Specops Software, menganalisis lebih dari 800 juta kata sandi yang disusupi, juga mengungkapkan bahwa Piala Dunia FIFA yang sedang berlangsung memengaruhi pilihan kata sandi, dengan pengguna memilih nama tim internasional, pemain dulu dan sekarang , dan istilah lain yang relevan tetapi umum.

Misalnya, lebih dari 1,3 juta contoh “USA” sebagai kata sandi dicatat, sementara “kane”, untuk bintang Inggris Harry Kane, muncul lebih dari 133.000 kali – dan bahkan “sepak bola” muncul lebih dari 140.000 kali.

Melihat data Specops dengan mempertimbangkan perbedaan gender Nordpass, ini mungkin menawarkan wawasan tentang pilihan kata sandi yang dibuat, terutama, oleh pengguna laki-laki.

Juga meliput laporan Nordpass, 9to5Google(opens in new tab) menemukan bahwa orang-orang bahkan beralih menggunakan nama produsen ponsel mereka untuk kata sandinya.

Saat ini, “samsung” adalah kata sandi paling populer ke-78 di dunia, dan “googledummy” berada di peringkat ke-145. mengeja masalah bagi sejumlah besar orang yang bersumpah dengan Android, Samsung, dan iPhone terbaik di luar sana.

Menjaga keamanan semua data Anda

Jika Anda dapat memilih kata sandi dari kamus, atlas, buku referensi lain, atau membacanya dari keyboard, itu buruk, karena hanya perlu beberapa detik, menit, atau jam untuk diretas oleh aktor ancaman. , memberi mereka akses tak terbatas ke data sensitif.

Kata sandi harus unik untuk Anda, jika tidak sepenuhnya diacak oleh pembuat kata sandi dan disimpan di pengelola yang memiliki reputasi baik.

Konsumen juga harus mempertimbangkan Passkey standar autentikasi biometrik mutakhir, yang saat ini terpasang di perangkat Apple, dan diimplementasikan untuk platform lain oleh Google dan 1Password. Pada saat penulisan, alternatif ini masih dalam versi beta terbuka dan dijadwalkan tiba pada tahun 2023.

Meskipun pembaca TechRadar Pro cenderung tidak membuat kesalahan umum saat mengamankan tumpukan teknologi bisnis mereka, hal ini menimbulkan pertanyaan tidak nyaman tentang kebiasaan keamanan konsumen, dan bagaimana hal itu dapat memengaruhi kata sandi yang dipilih sendiri oleh karyawan saat ditawari pilihan.

Organisasi juga harus mempertimbangkan autentikasi multi-faktor sebagai bagian dari strategi keamanan Zero Trust, menghilangkan kata sandi sepenuhnya sambil tetap memastikan keamanan.

Milano – UKDW 2018