Nos últimos anos, habituamo-nos a receber a noticia que empresas são regularmente atacadas por hackers e os dados dos seus clientes expostos online. Provavelmente nunca se preocupou pois alterou logo a sua password.
Eu fiquei surpreendido quando recebi um email avisar-me que os meus dados tinham sido comprometidos, não por um site que utilize para fins profissionais, ou numa rede social, mas sim num site em que deixei um comentário há anos atrás – site esse que ao que parece necessitava de um simples registo para aceitar o comentário – foi há anos e já me tinha esquecido.
Mas o risco não é tão linear dado que aposto que utiliza o mesmo email para múltiplas contas e ao que parece, a maioria de nós utiliza a mesma password. Pior ainda são as passwords que as pessoas utilizam (internacional):
10º lugar: “Baseball”
09º lugar: “111111”
08º lugar: “dragon”
07º lugar: “letmein”
06º lugar: “monkey”
05º lugar: “qwerty”
04º lugar: “abc123”
03º lugar: “12345678”
02º lugar: “123456”
E o vencedor? Password: sim “password” – brilhante.
Quando não estão a utilizar estas passwords, normalmente escolhem algo perto de si (contexto é tudo para os hackers).
The top ten passwords (Source: Google Apps)
- Pet’s name
- Significant dates (like a wedding anniversary)
- Date of birth of close relation
- Child’s name
- Other family member’s name
- Place of birth
- Favourite holiday
- Something related to favourite football team
- Current partner’s name
- The word “password”
Mas agora existe um site Pwned websites que procura na sua base de dados, compilada por todos os dados que foram até hoje divulgados, se o seu email foi comprometido. Vale a pena verificar – eu fiquei surpreendido, não pelo positivo.
Alguns dos culpados:
Leave a Reply