Er passordet ditt på denne lista, bør du bytte det umiddelbart: «Som å la døra stå ulåst»

Passord er fortsatt en nødvendig del av hverdagen for de fleste, til tross for at sikkerhetsbransjen jobber for å innføre tryggere alternativer som passkeys.

Mange brukere stoler likevel fortsatt på svake og forutsigbare passord, noe som gjør kontoene deres sårbare for stadig mer avanserte angrep. Det viser en ny analyse utført av forskere hos anyIP, ifølge nettavisen ZAP.

Ved hjelp av data fra NordPass’ årlige gjennomgang av de mest brukte passordene, har anyIP identifisert de 200 svakeste passordene i 2024. Ikke overraskende topper «password» lista, etterfulgt av kombinasjoner som «qwerty123», «123456» og «qwerty1».

– Disse funnene viser den skremmende utbredelsen av forutsigbare passord som er lette å hacke, uttalte Khaled Bentoumi, medgründer av anyIP, ifølge ZAP.

– Hackere tar i økende grad i bruk avanserte verktøy som gjør det mulig å bryte seg inn på kontoer i løpet av sekunder, og det å stole på svake passord er som å la ytterdøra stå ulåst.

De verste passordene

Undersøkelsen avdekket noen oppsiktsvekkende tall om bruken av passord:

• 123456: Brukt mer enn 112 millioner ganger globalt. Denne enkle tallrekken er fortsatt blant de mest populære – og mest usikre.
• 123456789: Litt lengre, men fortsatt ekstremt enkel å knekke. Brukt over 50 millioner ganger.
• password: En evig «favoritt» som fortsatt er vanlig i blant annet Storbritannia og Australia, og ligger på tredjeplass i USA.
• qwerty: Et tastaturmønster som topper listene i land som Canada, Litauen og Norge.

Alarmerende nok viser rapporten at nesten 50 prosent av de mest brukte passordene består av enkle mønstre eller grunnleggende tallrekker – noe som gjør dem svært utsatte for automatiserte verktøy som hackere benytter, ifølge Forbes.

Lista inneholder også noen overraskende passord som fortsatt kan knekkes på sekunder:
secret, iloveyou, football, princess, fuckyou, superman, computer, killer, liverpool, batman, chelsea, facebook, cheese, naruto, minecraft og pokemon.

Slik beskytter du deg

Eksperter anbefaler å ta i bruk såkalte passkeys der det er mulig. Disse genereres tilfeldig og deles ikke under innlogging, noe som gjør det nærmest umulig for hackere å fange dem opp eller gjette seg fram til dem.

Dersom man fortsatt må bruke passord, anbefales det å:

• Bruke en passordadministrator for å generere komplekse og unike passord.
• Unngå å bruke samme passord på flere kontoer.
• Styre unna åpenbare passord som «123456» eller «password».