ความปลอดภัยทางดิจิทัลยังคงเป็นประเด็นที่หลายๆ คนมองข้าม แม้ในยุคที่เทคโนโลยีมีความก้าวหน้าอย่างรวดเร็ว การเลือกใช้รหัสผ่านที่แข็งแรงยังคงเป็นหนึ่งในวิธีการป้องกันข้อมูลส่วนบุคคลจากการถูกเจาะระบบอย่างมีประสิทธิภาพ อย่างไรก็ตาม ผลการศึกษาล่าสุดจาก NordPass กลับเผยให้เห็นว่าเรายังไม่สามารถปรับปรุงพฤติกรรมการตั้งรหัสผ่านได้มากนัก
ในการศึกษาเบื้องต้นนี้ NordPass ร่วมมือกับ NordStellar เพื่อวิเคราะห์ข้อมูลจากแหล่งข้อมูลสาธารณะ รวมถึงบางส่วนที่มาจากเว็บมืด ข้อมูลที่ใช้ในการศึกษานี้มาจากผู้ใช้งานทั่วโลก 44 ประเทศ โดยการใช้ฐานข้อมูลขนาด 2.5TB ที่รวบรวมรหัสผ่านที่ถูกเปิดเผยผ่านมัลแวร์หรือการรั่วไหลของข้อมูล
รหัสผ่านที่แย่ที่สุดปี 2024
ตามการวิจัยของ NordPass รหัสผ่านที่ถูกใช้มากที่สุดในปี 2024 ยังคงเป็นรหัสที่ง่ายต่อการคาดเดาและถอดรหัสได้อย่างรวดเร็ว รายการ 10 อันดับแรกของรหัสผ่านที่ถูกใช้ทั่วโลก ได้แก่:
- 123456
- 123456789
- 12345678
- password
- qwerty123
- qwerty1
- 111111
- 12345
- secret
- 123123
NordPass ประเมินว่าผู้โจมตีสามารถถอดรหัสรหัสผ่านเหล่านี้ได้ภายในเวลาไม่ถึงหนึ่งวินาที การที่รหัสผ่าน “123456” ยังคงครองอันดับหนึ่งมาตลอดห้าปี ถือเป็นสัญญาณที่น่ากังวลเกี่ยวกับความปลอดภัยทางดิจิทัลที่ยังไม่ได้รับการปรับปรุงอย่างเพียงพอ
เมื่อมองในมุมของบัญชีผู้ใช้ในสหรัฐอเมริกา รายการรหัสผ่านยอดนิยมยังคงมีความคล้ายคลึงกับรายการทั่วโลก แต่มีรหัสผ่านที่เป็นภาษาอังกฤษมากขึ้น เช่น:
- secret
- 123456
- password
- qwerty123
- qwerty1
- 123456789
- password1
- 12345678
- 12345
- abc123
รหัสผ่านเหล่านี้ก็ยังสามารถถอดรหัสได้ภายในเวลาไม่ถึงหนึ่งวินาทีเช่นกัน
ในส่วนของรหัสผ่านที่ใช้ในองค์กร รหัสผ่านที่นิยมใช้มากที่สุดยังคงเป็น “password” และ “123456” ซึ่งบ่งชี้ว่าการฝึกอบรมด้านความปลอดภัยทางข้อมูลภายในองค์กรยังไม่ได้ผลเท่าที่ควร หลายองค์กรยังคงใช้รหัสผ่านที่อ่อนแอหรือมีความซ้ำซ้อนกับรหัสผ่านส่วนตัวของพนักงาน
อันดับ 10 รหัสผ่านที่ใช้ในองค์กรในปี 2024 ได้แก่:
- 123456
- 123456789
- 12345678
- secret
- password
- qwerty123
- qwerty1
- 111111
- 123123
- 1234567890
ในสหรัฐอเมริกา รหัสผ่านที่นิยมใช้ในองค์กรมีดังนี้:
- password
- 123456
- qwerty123
- qwerty1
- aaron431
- password1
- welcome
- 12345678
- Password1
- abc123
รหัสผ่าน “aaron431” นั้นเป็นกรณีที่น่าสนใจ เนื่องจากไม่สามารถสังเกตเห็นความหมายที่ชัดเจนได้ แต่ถูกพบว่ามีการใช้ในหลายอุตสาหกรรมมาเป็นเวลาหลายปี อาจเป็นไปได้ว่า “aaron431” เป็นรหัสผ่านเริ่มต้นของโปรแกรมที่ใช้กันอย่างแพร่หลาย และผู้ใช้งานบางคนยังไม่ได้เปลี่ยนแปลงรหัสผ่านนี้ NordPass ประเมินว่าผู้โจมตีสามารถถอดรหัส “aaron431” ได้ภายในเวลาประมาณห้านาที
หากคุณยังคงใช้รหัสผ่านที่เป็นที่นิยมและอ่อนแอเช่นที่กล่าวมา การเปลี่ยนรหัสผ่านและใช้ตัวจัดการรหัสผ่านเป็นสิ่งที่ควรพิจารณาอย่างยิ่ง แม้คุณจะไม่ใช้รหัสผ่านที่อยู่ในรายการนี้ แต่การใช้ตัวจัดการรหัสผ่านจะช่วยให้คุณสามารถสร้างรหัสผ่านที่แข็งแรงและมีความปลอดภัยสูงกว่าได้อย่างง่ายดาย
