Насколько надежны современные пароли

По мнению экспертов, нынешняя ситуация с пользовательскими паролями дает хакерам возможность беспрепятственно взламывать более 60% паролей без особых проблем.

Можно с уверенностью сказать, что современные хакеры переживают сейчас времена настоящего «расцвета». На данное время хакеры накопили не просто огромные, а гигантские базы паролей, в связи с чем ситуация складывается более чем катастрофическая. Сейчас более шестидесяти процентов паролей можно расшифровать вообще без всяких усилий, методов перебора или грубой силы, так называемого брутфорса.

Чтобы понять всю критичность ситуации журналисты решили попробовать себя в роли хакеров. С одного из хакерских форумов они смогли без затруднений скачать файл с огромнейшей базой данных паролей, в которой содержалось 16449 парольных хэшей MD5. Затем команда журналистов начала экспериментировать с собственными почтовыми ящиками. Интересен тот факт, что редактор занимающегося этим исследованием издания, прежде не имевший вообще никакого хакерского опыта, смог всего за час взломать 47% экспериментальных паролей, используя для этого только советы и рекомендации, прочитанные на все том же форуме.

По окончании всех экспериментов журналисты выяснили, что всего за час можно спокойно взломать от 60% до 90% паролей. Любой почтовый ящик, владелец которого придумал вполне стандартный пароль, состоящий из букв и цифр, взламывался не больше чем за минуту. При этом оказалось, что пароли, претендующие на среднюю сложность, было гораздо проще взломать, чем стандартные простенькие «123456» или «qwerty». Разницы во времени, впрочем, не настолько высока, чтобы немедленно бежать к компьютеру и менять все свои пароли на собственную дату рождения.

Результаты проведенных исследований оказались достаточно наглядными для того, чтобы сделать выводы о том, что пользователи уже не могут чувствовать себя защищенными от хакеров, какие бы пароли они не придумывали. Избежать кражи и взлома пароля могут, пожалуй, лишь те, кто пользуется для их составления специальными генераторами, выдающими очень длинные комбинации, в которых присутствует абсолютно случайный набор разнообразных символов.

Что и говорить, наверное, каждый пользователь интернета, имеющий хотя бы один аккаунт на каких-либо сайтах или даже обычный почтовый ящик, хоть раз да подвергался подобной хакерской атаке с кражей пароля. Ситуация малоприятная, и, как видно, с каждым годом она будет лишь усугубляться.