Dette er verdens mest brukte passord

Sikkerhetsselskapet SplashData forsøker hvert år å lage en oversikt over verdens mest brukte - og dertil minst sikre passord. Årets liste er i stor grad preget av det enorme passordtilfanget de har fått gjennom lekkasjen av passordene til Adobe, men baserer seg på en rekke passordlister som har lekket på nett det siste året.

Les også: Du har en hemmelighet som kan ødelegge livet ditt

Ifølge selskapet er det første gangen siden de startet å lage listene, at ordet «password» ikke er det mest brukte passordet. I stedet er førsteplassen tatt over av «123456».

Nye krav - nye utfordringer

Det er likevel grunn til å tro at mye av årsaken til fallet fra førsteplassen, er kravet fra mange nettsider om at et passord skal inneholde både bokstaver og tall. «password1» har nemlig hoppet opp hele fire plasser fra i fjor.

Siden nettsidene ofte krever tall, men ikke forholder seg til bokstaver i sine krav, fører det til litt spesielle endringer.

- Årets liste har flere korte nummerbaserte passord, selv om nettsidene i større grad forsøker å håndheve strengere passordkrav, sier SplasData-sjef Morgan Slain.

Topplisten har også fått en del nye ord på topplisten, mye fordi Adobe for første gang ligger inne i grunnlaget. Blant annet har «adobe123» hoppet opp på en 10. plass fra ingensteds, og «photoshop» er rett inn på en 15. plass.

- Å se passord som «adobe123» og «photoshop» er en god påminner om at du ikke bør basere passordene på navnet til neddsiden eller applikasjonen du bruker, sier Slain.

Gode passord er fortsatt viktig

Det har tidligere vært mye snakk om at gode passord som er vanskelig å gjette er viktig, men gjennom mange år har mange stilt spørsmålstegn ved nettopp dette fordi den vanligste måten å få tak i andres passord har vært å lure folk til å oppgi passordet sitt gjennom phishing.

Om passordet ditt er «123456» eller «ggdf09879843hlkfdsf904835jldsf» er irrelevant, om du forteller andre hva det er.

Men i situasjoner der store mengder passord er lekket, er nettopp vanskelige passord utrolig viktig. Årsaken er at passordene i de fleste tilfeller er kryptert/hashet, noe som gjør at passordet «123456» i databasen til en nettside kan være lagret som «e10adc3949ba59abbe56e057f20f883e» (md5 hash).

For at en skal kunne avsløre det reelle passordet, må hvert enkelt passord knekkes. Det finnes svært avanserte verktøy på nett som gjør denne jobben veldig enkelt om du bruker «vanlige» passord. De inneholder store lister som automatisk kan fortelle at «e10adc3949ba59abbe56e057f20f883e» er «123456» i klartekst, fordi det er et passord de har kommet over ofte.

Derimot vet de ikke at passordet «Denstoretullingen83472&tosk9548» er lagret som «ed4f3abbfe3e94e06568a0fe1b4a8548». Det er ikke umulig å avsløre slike passord, men det tar enormt med tid, og som regel tar en seg ikke tid til det.

Derfor er det ofte slik at rundt 80 prosent av passordene i slike datalekkasjer knekkes, mens resten gir en opp. Målet er derfor å havne i kategorien hvor en gir opp å knekke passordet ditt.

Leg en enkel huskeregel

Det lure er derfor å skaffe seg et obskurt passord som du likevel har en enkel huskeregel på. Ta for eksempel et sitat eller setning fra en sang som du liker godt, og plukk ut den første bokstaven i hvert ord for å være et passord.

La oss for eksempel si at du er kristen. Da vil følgende setning være enkel:

«For så høyt har Gud elsket verden, at han ga sin Sønn»

I et passord vil det kunne se slik ut: «FshhGev,ahgsS»

Der har du skapt et passord på 14 tegn som er utrolig vanskelig å gjette seg til, men enkelt å huske, som både har store og små bokstaver, i tillegg til et spesialtegn. Tall kan du enkelt legge inn hvis setningen du benytter seg også benytter seg av et eller annet tall.

En annen mulighet

Nettstedet CorvusConsulting har en litt annen holdning til hvordan du potensielt kan skape et unikt passord til hvert eneste sted du registrerer deg:

Velg først ut et helt normalt ord, fortrinnsvis ikke på engelsk. Fortsette så med et årstall som har stor betydning for deg, men ikke din bursdag, og avslutt med den første stavelsen av tjenesten du skal registerer deg.

For eksempel kan det da være «brostein1994goo». Dette er altså et normalt ord, årstallet for OL på Lillehammer, og den første stavelsen av Google.

Et lignende passord kan være «brostein1994wi» på Wikipedia.

Lag naturlige spesialtegn

Vil du gjøre det enda sikrere kan du for eksempel velge å markere starten av hver stavelse med stor bokstav, og andre halvdelen av årstallet med spesialtegnet som tilsvarer symbolet på tastaturet.

Det første passordet ditt vil da se slik ut: «BroStein19)¤Goo»

Her har du et passord på 15 tegn som er veldig enkelt å huske, men som samtidig være uoverkommelig å knekke med de fleste datamaskiner. Regner vi med at du har tilgang til 96 forskjellige tegn med bokstaver, tall og spesialtegn, så er det snakk om over 540.000 billioner billioner kombinasjonsmuligheter (96^15).

Dette passordet gjør at hvis du mister passordet ditt for én tjeneste, så vil du fortsatt ha hemmeligheten din intakt for andre nettsteder. Ulempen er at det er enkelt å avsløre hvis noen først finner frem til mønsteret ditt. Det er likevel betydelig sikere enn alle standardpassord som folk flest gjerne benytter seg av.