„123456“ jätkab maailma inimeste kõige levinumalt kasutatava paroolina, selgub kahest raportist, vastavalt NordPassilt ja Comparitechilt. Kogu 25 protsenti 1000 enimkasutatud paroolist koosneb vaid numbritest.
Lisaks meeldis „123456“ erinevate vanuserühmade inimestele, kuna see oli kõige eelistatum valik millennialide, põlvkonna X ja baby boomerite seas ning teine kõige populaarsem valik põlvkonna Z ja vaikse põlvkonna seas (pärast „12345“). See selgub NordPassi analüüsist, mis põhineb miljarditel lekkimisi saanud paroolidel ja heidab valgust paroolitrendidele 44 riigis.
Teine igati ennustatav valik, „admin“, järgnes lähedalt, millele järgnesid „12345678“, „123456789“ ja „12345“, kuna paljud inimesed eelistavad selgelt mugavust, seades oma isiklikud andmed, raha ja võimaliku maine ohtu.
USA-s ja Ühendkuningriigis oli üldpilt sama sünge, kus mõlemas riigis oli esikohal „admin“. USA-s olid teisel ja kolmandal kohal vastavalt „password“ ja „123456“; Ühendkuningriigis vahetasid need kaks lihtsalt kohad.
Comparitechi uurimus kahe miljardi reaalsete kontode parooli kohta, mis lekkisid andmeturbe rikkumise foorumites 2025. aastal, maalib väga sarnase pildi, kus „123456“, „12345678“ ja „123456789“ olid selle nimekirja tipus.
Ikka sama vana, sama uus
Kergesti arvatava parooli kasutamine on sama hea kui oma maja välisukse lukustamine paberluku abil. See ei paku mingit tegelikku vastupanu ning ründajad saavad kasutada brute-force või credential stuffing tehnikaid, mis võimaldavad neil kiiresti selliste nõrkade või korduvkasutatud paroolidega massiliselt hakkama saada.
Seetõttu on ütlematagi selge, et kui sinu parool sattus nende kõige levinumate paroolivalikute hulka, oleks väga soovitatav see kohemaid muuta. Kasuta iga konto jaoks tugevat ja unikaalset parooli või paroolifraasi ning ideaalis salvesta need usaldusväärsesse paroolihaldurisse.
Olenemata sitkusest on parool siiski vaid üks barjäär sinu konto ja häkkeri vahel. Sellepärast on kahefaktoriline autentimine (2FA) lisaturvakihina tänapäeval möödapääsmatu kaitseliin, eriti kontode puhul, mis sisaldavad isikut tuvastavat teavet (PII) või muid olulisi andmeid.
Riskid kasvavad järsult ettevõttekeskkondades. Nõrgad, ilmsed või korduvkasutatud paroolid võivad paljastada mitte ainult üksikud töötajad, vaid ka terved organisatsioonid, nende kliendid ja partnerid. Tegelikult ei ole paljudel juhtudel esmane sisenemispunkt ei keerukas ega uus; selle asemel on see lihtsalt parool, mida poleks kunagi tohtinud usaldada. Tagajärjed seevastu on harva tühised ja hõlmavad rahalist kahju, töö katkemist, regulatiivset järelevalvet ja pikaajalist mainekahju. Sellepärast vajavad ettevõtted tehniliste turvameetmete ja töötajate pidevate turvateadlikkuse koolitusprogrammide kombinatsiooni.
Samal ajal pole pahategijate jaoks tehnilised barjäärid kunagi olnud madalamad. Kaasaegsed tööriistad suudavad minutitega testida lugematuid kasutajatunnuste ja paroolide kombinatsioone, nii et koefitsiendid on ründaja kasuks. Lisaks, digitaalses ökosüsteemis, mis on ehitatud omavahel ühendatud teenustest ja jagatud identiteetidest, on ühe konto ülevõtmise kahju tõenäoliselt piiratud.
Samuti muutuvad passkeys kiiresti tavaliseks ja paljud suured platvormid, sealhulgas Apple, Google ja Amazon, pakuvad neid nüüd esmase sisselogimismeetodina.
Sul võib olla olnud palju uue aasta lubadusi 2026. aastaks. Kuid kui sinu enda paroolid ilmuvad mõlemale ülaltoodud nimekirjale, peaks oma konto turvalisuse parandamine olema üks kõige olulisematest neist.
