123456 is het meest gebruikte wachtwoord van 2016
‘123456’ is in 2016 opnieuw het meest gebruikte wachtwoord, gevolgd door ‘password’. Beide wachtwoorden stonden in de voorgaande zes jaren ook al respectievelijk op de eerste en tweede positie in de ranglijst met meeste gebruikte wachtwoorden.
Dit blijkt uit het overzicht ‘Worst Passwords of 2016’, een overzicht met de meest gebruikte wachtwoorden die jaarlijks wordt opgesteld door Splash Data. In totaal zijn vijf miljoen wachtwoorden die in 2016 zijn uitgelekt geanalyseerd voor het overzicht. Het bedrijf benadrukt dat het gebruik van alle wachtwoorden in deze ranglijst gevaar oplevert voor gebruikers.
Top 25
De ranglijst ziet er als volgt uit:
- 123456 (gelijk aan 2015)
- password (gelijk aan 2015)
- 12345 (+2 t.o.v. 2015)
- 12345678 (-1 t.o.v. 2015)
- football (+2 t.o.v. 2015)
- qwerty (-2 t.o.v. 2015)
- 1234567890 (+5 t.o.v. 2015)
- 12345567 (+1 t.o.v. 2015)
- princess (+12 t.o.v. 2015)
- 1234 (-2 t.o.v. 2015)
- login (+9 t.o.v. 2015)
- welcome (-1 t.o.v. 2015)
- solo (+10 t.o.v. 2015)
- abc123 (-1 t.o.v. 2015)
- admin (nieuw op de lijst)
- 121212 (nieuw op de lijst)
- flower (nieuw op de lijst)
- passw0rd (+6 t.o.v. 2015)
- dragen (-3 t.o.v. 2015)
- sunshine (nieuw op de lijst)
- master (-4 t.o.v. 2015)
- hottie (nieuw op de lijst)
- loveme (nieuw op de lijst)
- zaq1zaq1 (nieuw op de lijst)
- password1 (nieuw op de lijst)
Splash Data geeft drie tips die helpen sterke wachtwoorden te kiezen:
- Gebruik wachtwoorden van minimaal acht karakters of meer met een combinatie van verschillende soorten karakters
- Voorkom het gebruik van dezelfde gebruikersnaam/ wachtwoord combinatie voor meerdere websites
- Gebruik een wachtwoordmanager om wachtwoorden op te slaan, te organiseren en te beschermen. Met dit soort tools kunnen willekeurige wachtwoorden gegenereerd en kan daarnaast automatisch worden ingelogd op websites.
Meer over
Lees ook
Bot Detection van Auth0 verlaagt de effectiviteit van credential-stuffing-aanvallen tot 85%
Auth0, het identiteitsplatform voor applicatieteams, introduceert Bot Detection. Bot Detection is een nieuwe beveiligingsoplossing die de effectiviteit van een credential-stuffing-aanval met maar liefst 85 procent verlaagt, met minimale gevolgen voor de gebruikerservaring. De oplossing is een krachtige aanvulling op het uitgebreide beveiligingspor1
Basale ondersteuning kan gebruik van sterke wachtwoorden fors vergroten
Gebruikers die basale hulp krijgen bij het kiezen van een wachtwoord, zijn 40% vaker geneigd een veilig wachtwoord te selecteren. Het gaat hierbij onder andere om feedback die aangeeft hoe veilig het gekozen wachtwoord is. Dit blijkt uit onderzoek onder leiding van de University Centre for Security, Communications and Network Research van de Brit1
Website die handelt in gestolen inloggegevens staakt activiteiten
Leakbase heeft zijn activiteiten gestaakt. Deze website verkocht miljarden gebruikersnamen en wachtwoorden die zijn buitgemaakt bij datadiefstallen. Mogelijk heeft het offline gaan van Leakbase te maken met actie van de Nederlandse politie eerder dit jaar, die was gericht op de dark web marktplaats Hansa. Dit meldt beveiligingsonderzoeker Brian K1