Categories: CyberwarSegurança

Estas são as piores passwords de 2015

Há várias referências à saga de George Lucas na lista das piores passwords de 2015, divulgada hoje pela empresa de gestão de palavras-passe SplashData. É o quinto ano que a empresa compila e divulga esta lista e os primeiros lugares continuam mais ou menos os mesmos: “123456” ainda é a mais utilizada e “password” vem logo a seguir.

O relatório é compilado com base em dois milhões de passwords que foram expostas no ano passado nalgum tipo de incidente de segurança. Embora as semelhanças com a lista do ano passado sejam gritantes, a SplashData também nota que “algumas passwords novas e mais longas fizeram a sua estreia.” O problema é que estas novas palavras são demasiado simples. Terem mais caracteres é “virtualmente inútil como medida de segurança.”

As novas entradas são “welcome”, “1234567890”, “1qaz2wsx”, “login”, “princess“, “qwertyuiop”, “solo“, “password” e “starwars.” Algumas repetentes foram menos utilizadas, como “dragon” que caiu sete posições, mas outras subiram de popularidade, como “football” que galgou três lugares.

A SplashData refere que estas palavras-passes pertencem sobretudo a utilizadores na Europa Ocidental e América do Norte. “Temos visto um esforço por muita gente para reforçarem a segurança ao adicionar caracteres às passwords, mas estas palavras são baseadas em padrões simples que põem o utilizador no mesmo risco de ver a sua identidade roubada por piratas”, comenta o CEO da empresa, Morgan Slain. “Como vemos na lista, usar termos comuns do desporto e cultura pop também é má ideia.” O executivo acrescenta que o mais importante é utilizar palavras diferentes nos vários sites e serviços.

Eis a lista das 25 mais utilizadas:

(as novas estão destacadas a negrito)

  1. 123456
  2. password
  3. 12345678
  4. qwerty
  5. 12345
  6. 123456789
  7. football
  8. 1234
  9. 1234567
  10. baseball
  11. welcome
  12. 1234567890
  13. abc123
  14. 111111
  15. 1qaz2wsx
  16. dragon
  17. master
  18. monkey
  19. letmein
  20. login
  21. princess
  22. qwertyuiop
  23. solo
  24. passw0rd
  25. starwars

A SplashData refere ainda alguns conselhos básicos para as palavras-passe: usar passwords com 12 caracteres ou mais e misturar vários tipos; evitar usar a mesma palavra em vários sites; e utilizar um gestor de passwords que organize as palavras e possa gerar chaves que não significam nada e permitem login automático.

Ana Rita Guerra

Jornalista de economia e tecnologia há mais de dez anos, interessa-se pelas ideias disruptivas que estão a mudar a forma como se consome e se trabalha. Vive em Los Angeles e tem um gosto especial por startups, música, papas de aveia e kickboxing.

Recent Posts

Ifthenpay e EBANX alavancam pagamentos instantâneos

Método de pagamento instantâneo promete aumentar vendas e número de clientes do comércio online português.

1 dia ago

Colt e Ciena aceleram velocidade transmissão em conectividade transatlântica

As duas empresas alcançaram um novo patamar ao ultrapassarem os limites de velocidade e de…

2 dias ago

Fundo Europeu de Investimento garante 5 milhões de euros à Code for All__

A garantia faz parte de uma iniciativa que visa facilitar o acesso ao financiamento a…

5 dias ago

Ericsson Imagine Live em Portugal destaca papel do 5G

O evento pretendeu dar a conhecer insights de especialistas, explorar demonstrações de vanguarda e discutir…

6 dias ago

Carris Metropolitana tem novo website mobile-first

Depois do lançamento da app, o site surge agora com novas funcionalidades e mais transparência…

1 semana ago

Bit2Me STX inicia testes Sandbox para bolsa de valores blockchain

O Bit2Me STX é uma das primeiras infraestruturas do mercado financeiro blockchain destinada a operar…

1 semana ago