De hitparade van de slechtste wachtwoorden van het jaar is al een soort traditie geworden. Weet je nog dat we in 2019 een beoordeling van de 100 meest ongelukkige hebben gepubliceerd? 2020 zal geen uitzondering zijn, vooral omdat experts meer dan 5 miljard gelekte wachtwoorden hebben geanalyseerd en er iets is om verrast te worden.
Waar komt de data vandaan
In 2017 hebben experts het allereerste onderzoek naar wachtwoorden uitgevoerd en sindsdien hebben ze 33,3 miljard login / wachtwoord geanalyseerd. Waar halen ze de data vandaan? De bronnen zijn verschillende gemeenschappen die zich bezighouden met het herstellen van wachtwoorden uit hashes (bijvoorbeeld hashes.org) en schaduwforums, waar massale lekken openbaar worden gepost. Vervolgens worden de gegevens gewist van lege en dubbele vermeldingen en worden automatisch gegenereerde wachtwoorden verwijderd.
Grootste datalekken
Voordat u verder gaat met de beoordeling, is het de moeite waard om de grootste lekken van het jaar te herinneren. Deskundigen benadrukken dat de cijfers in de onderstaande lijst niet de grootte van het lek zijn, maar het aantal "ontsleutelde" wachtwoorden dat beschikbaar was op het moment van dit onderzoek. En ga dus naar de lijst:
- 68 miljoen - Neopets.com virtuele huisdieren gemeenschap
- 53 miljoen - sociaal netwerk Netlog.com
- 48 miljoen - online community voor schrijvers en lezers Wattpad.com
- 42 miljoen - service voor het plaatsen van foto's Fotolog.com
- 33 miljoen - sociaal netwerk Livejournal.com
Meer info over ‘datalekken’?
Hitparade voor wachtwoorden
Laten we nu verder gaan met de hitparade voor wachtwoorden en aanmeldingen. Voor uw gemak zijn ze onderverdeeld in categorieën. Als u plotseling de uwe in de lijst vindt, kunt u deze het beste zonder uitstel wijzigen.
Top 10 gelekte wachtwoorden voor 2020: | |
---|---|
1 | 123456 |
2 | 123456789 |
3 | 111111 |
4 | Wachtwoord |
5 | 12345678 |
6 | 123123 |
7 | 12345 |
8 | 1234567 |
9 | 000000 |
10 | 1234567890 |
De 10 meest populaire wachtwoorden met alleen letters: | |
---|---|
1 | qwerty |
2 | wachtwoord |
3 | qwertyuiop |
4 | ik hou van jou |
5 | asdasd |
6 | zxcvbnm |
7 | qazwsx |
8 | draak |
9 | asdfghjkl |
10 | aap |
De 10 meest populaire wachtwoorden met letters, cijfers en speciale tekens: | |
---|---|
1 | 1qaz @ WSX |
2 | P @ ssw0rd |
3 | p @ ssw0rd |
4 | 1qaz! QAZ |
5 | ! QAZ2wsx |
6 | Pa $$ w0rd |
7 | Wachtwoord1! |
8 | spring_1941 |
9 | ! qaz2wsx |
10 | abc123! |
10 meest populaire wachtwoorden gerelateerd aan coronavirus en pandemie: | |
---|---|
1 | covid19 |
2 | kroon |
3 | epidemie |
4 | COVID19_Toegang |
5 | Covid19 |
6 | pandemie |
7 | covid-19 |
8 | coronavirus |
9 | COVID-19 |
10 | covid2020 |
De 10 meest populaire wachtwoorden aller tijden: | |
---|---|
1 | 123456 |
2 | 123456789 |
3 | qwerty |
4 | 12345 |
5 | wachtwoord |
6 | 12345678 |
7 | qwerty123 |
8 | 1q2w3e |
9 | 111111 |
10 | 123123 |
Hack The Box: Hoe een n00b zijn invite code kreeg
Een tijd geleden kreeg ik van een goede vriend van mij de tip om de documentaire 'Rats & Slaves' van NPO3 te bekijken. Kort samengevat gaat de documentaire over geïnfecteerde/gehackte computers van nietsvermoedende slachtoffers en hoe deze gehackte computers verkocht worden op het Darkweb door zogeheten 'RATters' (RAT staat voor Remote Acces Trojan). Deze gehackte computers worden vervolgens gebruikt om mensen te bespioneren voor de fun of om mensen af te persen (Ik raad je echt aan deze documentaire te kijken!).
AIVD en MIVD: VPN-gat misbruikt door staatshackers
De grote kwetsbaarheid in VPN-software van Pulse Secure, wat vorig jaar wereldwijde impact had, is niet alleen door cybercriminelen benut. Ook statelijke actoren hebben nuttig gebruik gemaakt van het beveiligignsgat. De Nederlandse inlichtingendiensten AIVD en MIVD hebben dit gesignaleerd, meldt minister Ferd Grapperhaus van Justitie en Veiligheid nu aan de Kamer.
De eenvoud van het hacken van een account en hoe jij je ertegen kunt beveiligen
De laatste tijd wordt er in de media steeds meer aandacht besteed aan bedrijven die slachtoffer zijn geworden van cyberaanvallen. In sommige van deze cyberaanvallen wordt ook data ontvreemd door de hacker en worden deze gegevens doorverkocht of publiekelijk kenbaar gemaakt. Doordat de gestolen data in veel gevallen ook gebruikersnamen met wachtwoorden bevat, wordt het steeds eenvoudiger om accounts te kraken.
WhatsApp populair dus ook intressant voor Hackers
WhatsApp lijkt goed beveiligd, maar hackers kunnen helaas nog redelijk makkelijk inbreken in je WhatsApp-account. Gelukkig kun je een extra beveiligingslaag toevoegen aan je WhatsApp. Zo werkt het!
Citrix-Lek en mogelijk 29 datalekken
Bedrijven die zijn geraakt door het Citrix-beveiligingslek, moeten oppassen dat hun website niet wordt misbruikt door hackers. Daarvoor waarschuwt het Nederlands Security Meldpunt. Hackers zijn na een hack van de Citrix-servers hoogstwaarschijnlijk in staat om de beveiligde verbinding van de website van het bedrijf over te nemen.
Hackers probeerden computersysteem Amphia Ziekenhuis in Breda binnen te komen
BREDA - Hackers hebben geprobeerd het computersysteem van het Amphia Ziekenhuis in Breda binnen te komen. Dit werd geprobeerd via het Citrix-systeem. Onlangs bleek dit systeem kwetsbaar te zijn voor aanvallen. Meerdere Brabantse gemeenten en zorginstellingen gebruiken Citrix, sommigen hebben het vanwege het risico op aanvallen preventief uitgeschakeld. Brabant Water besloot hetzelfde te doen na vragen van Omroep Brabant.