„Comparitech“ ką tik paskelbė 2025 m. dažniausiai naudojamų slaptažodžių sąrašą. Komanda teigia, kad „surinko daugiau nei 2 milijardus realių paskyrų slaptažodžių, nutekėjusių duomenų pažeidimų forumuose 2025 m.“ Ironiška, kad toks skaičius elektroninio pašto adresų nutekėjo per paskutinį incidentą.

Dažniausiai naudojami slaptažodžiai 2025 m. yra „123456“, „admin“ ir „password“, o tai neturėtų būti didelė staigmena pasaulyje, kuriame „Luvro vaizdo stebėjimo sistemos slaptažodis buvo „Louvre“.

10 dažniausių slaptažodžių

  • 123456
  • 12345678
  • 123456789
  • admin
  • 1234
  • Aa123456
  • 12345
  • password
  • 123
  • 1234567890

100 dažniausiai naudojamų slaptažodžių rasite čia.

„Google“ ne kartą įspėjo, kad programišiai taiko į jos vartotojų paskyras, siekdami gauti prieigą naudodami pavogtus prisijungimo duomenis. Bendrovė teigia, kad vadinamasis „phishingas ir prisijungimo duomenų vagystės“ dabar sudaro 37 proc. sėkmingų įsilaužimų, o informacijos vagys 2024 m. padidino šį skaičių 84 proc. palyginti su praėjusiais metais – ši tendencija 2025 m. tik sustiprėjo.

Tuo tarpu „Microsoft“ nusprendė paskatinti paskyrų savininkus visiškai ištrinti slaptažodžius, nes šiuo metu kyla didelė grėsmė dėl informacijos vagysčių ir kitų duomenų nutekėjimų.

Tiek „Google“, tiek „Microsoft“ yra pirmaujančios įmonės, skatinančios naudoti raktus vietoj slaptažodžių, o „Google“ užima lyderio pozicijas rinkoje. Ji pasiekė stulbinantį 350 proc. paskyrų naudojimo augimą. „Apple“ savo raktus valdo unikaliu būdu. Tuo tarpu „Facebook“, „Amazon“ ir kiti didieji žaidėjai dabar taip pat prisijungė prie šios iniciatyvos.

„Comparitech“ svetainėje galite atsisiųsti visą 100 dažniausiai naudojamų (t. y. lengvai atspėjamų/nulaužiamų) slaptažodžių sąrašą. „NordPass“ turi dar išsamesnį pasaulio blogiausių slaptažodžių sąrašą, suskirstytą pagal šalis.

Šie duomenys atitinka naujausią JAV Nacionalinio standartų ir technologijų instituto (NIST) įspėjimą, kad žmonės „dažnai renkasi lengvai atspėjamus slaptažodžius“.

„Vartotojas, kuris pasirinko „password“ kaip savo slaptažodį, – teigia NIST, – greičiausiai pasirinks „Password1“, jei reikės įtraukti didžiąją raidę ir skaičių, arba „Password1!“, jei reikės įtraukti simbolį.“

Tai lengvai matyti iš „Comparitech“ ir „NordPass“ duomenų.

„Comparitech“ įspėja, kad „65,8 proc. analizuotų slaptažodžių turėjo mažiau nei 12 simbolių, 6,9 proc. turėjo mažiau nei 8 simbolius, o (tik) 3,2 proc. turėjo 16 ar daugiau simbolių.

NIST teigia, kad per trumpi slaptažodžiai lengvai nulaužiami. Tai patvirtina „Hive Systems“ atliktas tyrimas apie lengviausiai nulaužiamus slaptažodžius.

Taigi, jei jūsų „Google“, „Microsoft“, „Apple“ (arba „Facebook“, „Amazon“ ir pan.) slaptažodžiai yra trumpi, pakeiskite juos. Pasirinkite 12 arba, idealiu atveju, daugiau simbolių. Nenaudokite nieko „įprasto“, todėl, jei savo slaptažodžius matote šiose sąrašuose, pakeiskite juos.

Be to, dar svarbiau, užtikrinkite, kad visose savo paskyrose turite stiprią (ne SMS) daugiafaktorių autentifikavimo formą, ir, kur įmanoma, nustatykite raktus.

Nors ši ataskaita skirta asmeninėms paskyroms, šis patarimas yra dar svarbesnis darbe, kur jūsų netinkamas slaptažodžių pasirinkimas gali kelti pavojų svarbioms verslo sistemoms ir duomenims.