nghiên cứu bảo mật của ImmuniWeb mới đây đã thực hiện cuộc nghiên cứu để tìm ra những cụm mật khẩu được mọi người lạm dụng nhiều nhất trên internet cho các tài khoản dịch vụ trực tuyến. Mò mẫm trong Dark Web, các diễn đàn, kênh chat, mạng xã hội và các trang web quy tụ các hacker, họ tìm thấy hơn 21 triệu tài khoản bao gồm tên đăng nhập và mật khẩu của các dịch vụ thuộc những công ty thuộc Fortune 500 (danh sách này có Amazon, Apple, AT&T, Google, Microsoft,…). Kết quả, 95% những cụm mật khẩu đăng nhập tài khoản hoặc quá dễ đoán, hoặc được các công ty lưu trữ dưới dạng plaintext, không được mã hóa. Trong số 20 triệu tài khoản ấy, chỉ có cỡ gần 1/4 là sử dụng mật khẩu thực sự bảo mật, còn lại 3/4 đều là những cụm ký tự không hề khó đoán.
Các nhà nghiên cứu thấy rằng, mảng bán lẻ là nơi người dùng bất cẩn với tài khoản của họ nhất. Kế đến là viễn thông, công nghiệp, vận chuyển và tài chính. Tuy nhiên mảng công nghệ lại có nhiều tài khoản bị ăn cắp thông tin nhất, sau đó là đến tài chính, các ứng dụng của các ngân hàng và dịch vụ. Và nếu không muốn dùng những công cụ bảo mật hai lớp, hoặc các ứng dụng mã hóa mật khẩu đầu cuối đang nổi hiện giờ, thì xin anh em hãy tránh xa những cụm mật khẩu dưới đây, vì rất rất nhiều người khác cũng đang dùng chúng:
32 cụm password dễ bị đoán nhất, anh em nếu đang dùng xin hãy đổi ngay
Theo Forbes
