Securitate pe Twitter: lista parolelor interzise și bune practici pentru protecția contului

Publicația TechCrunch a dezvăluit o listă relevantă cu cele mai vulnerabile parole interzise în mod expres de rețeaua socială Twitter pentru prevenirea accesului neautorizat. Utilizatorii care încearcă să configureze aceste credențiale sunt notificați automat să aleagă o parolă mai sigură.

Măsura adoptată de Twitter a venit în urma numeroaselor incidente de securitate și a atacurilor de tip dicționar care vizau compromiterea conturilor populare. Multe dintre aceste parole sunt combinații naive de cifre consecutive, tipare comune de tastatură, cuvinte uzuale, echipe sportive sau nume proprii extrem de populare.

De ce a blocat Twitter aceste parole

Marea majoritate a tentativelor de spargere a conturilor online folosesc liste automate de parole frecvente („brute force” și „dictionary attacks”). Când un atacator rulează un script împotriva unui cont, aceste sute de combinații sunt primele verificate. Prin blocarea directă a celor mai simple 370 de combinații din baza de date, Twitter elimină din start o vulnerabilitate majoră pentru utilizatorii neatenți.

Lista completă a celor 370 de parole interzise pe Twitter

Iată lista completă a parolelor catalogate ca fiind mult prea simple și nesigure, ordonate alfabetic și numeric:

Bune practici pentru securizarea parolelor și a conturilor online

În cazul în care folosiți una dintre aceste parole sau formule similare pe alte platforme (cont de e-mail, forumuri, rețele sociale sau magazine virtuale), este esențial să le înlocuiți fără întârziere. Pentru a vă asigura o protecție corespunzătoare a datelor personale, respectați următoarele reguli fundamentale:

• Alegeți parole lungi: O parolă sigură ar trebui să aibă minimum 12-16 caractere. Fiecare caracter suplimentar crește exponențial timpul necesar spargerii ei.
• Combinați seturi variate de caractere: Includeți litere mari, litere mici, cifre și simboluri speciale, ori folosiți fraze de acces (passphrases) compuse din mai multe cuvinte aleatorii.
• Nu refolosiți parolele: Dacă un serviciu este compromis, atacatorii vor încerca aceeași combinație de parolă și adresă de e-mail pe toate celelalte platforme mari.
• Folosiți un manager de parole: Aplicațiile specializate permit generarea de parole complexe și unice pentru fiecare cont, eliminând nevoia de a le memora manual.
• Activați autentificarea în doi pași (2FA): Confirmarea prin SMS sau aplicații de autentificare adaugă un nivel critic de securitate chiar dacă parola ar fi aflată de terți.