مسئله امنیت حساب های آنلاین با توجه به افزایش فعالیت های اینترنتی و خدمات دیجیتال، از اهمیت بسیاری برخوردار است. با این حال، کاربران هنوز هم از رایج ترین گذرواژه ها و ترکیب های بسیار قابل حدس استفاده می کنند که راه را برای نفوذ و سرقت اطلاعات باز می کند.

بر اساس تحلیلی که توسط کارشناسان شرکت پیک ای آی (Peec AI) انجام شده و شامل بررسی 10 میلیون گذرواژه لو رفته در رخدادهای نشت اطلاعات جهانی از سال 2019 تا امروز است، بیشترین گذرواژه های مورد استفاده همچنان ترکیب های عددی ساده هستند. برای نمونه، 123456 بیش از 6 میلیون و 600 هزار بار در میان این داده ها مشاهده شده است. همچنین واژه password نزدیک به یک میلیون بار استفاده شده که نشان می دهد هشدارهای امنیتی هنوز جدی گرفته نمی شوند.

کارشناسان تأکید می کنند استفاده از این ترکیب ها به دلیل قابل حدس بودن، حساب های کاربری را در برابر حملات سایبری بسیار آسیب پذیر می کند. هکرها در حملات اولیه، فهرست هایی از همین رایج ترین گذرواژه ها را آزمایش می کنند و در بسیاری از موارد به سرعت به اطلاعات کاربران دسترسی پیدا می کنند.

در دسته گذرواژه هایی که از نام افراد تشکیل شده اند، نام های جسیکا، دنیل، مایکل، اشلی و چارلی بیشترین فراوانی را داشته اند. استفاده از نام خود یا نزدیکان در گذرواژه به دلیل قابل حدس بودن، امنیت را کاهش می دهد.

در الگوهای عددی نیز ترکیب هایی مانند 123456789 ، 123123 ، 1234567 و 111111 بسیار دیده می شود که نشان دهنده تمایل کاربران به انتخاب الگوهای ساده و به یادماندنی است.

در دسته نام تیم های فوتبال، نام هایی مانند چلسی، لیورپول و بارسلونا پرکاربرد هستند. همچنین در میان چهره های مشهور، اسامی گروه و هنرمندانی مانند امینم، 50 سنت و جاستین بیبر مشاهده شده است. شخصیت های داستانی مانند سوپرمن و بتمن نیز در میان گذرواژه ها تکرار شده اند.

مالته لندوِر، مدیر بازاریابی پیک ای آی، هشدار می دهد که استفاده از این گذرواژه های قابل پیش بینی، احتمال نفوذ به حساب ها را به شدت افزایش می دهد. وی توصیه می کند گذرواژه ها دست کم 12 کاراکتر داشته باشند و شامل ترکیب حروف بزرگ و کوچک، اعداد و نشانه هایی مانند @، # یا % باشند.

او همچنین تأکید می کند که نباید گذرواژه بر اساس اطلاعات شخصی مانند نام، تاریخ تولد یا علایق ساخته شود، زیرا این اطلاعات به راحتی از شبکه های اجتماعی یا سوابق عمومی قابل دسترسی هستند.

کارشناسان می گویند بهتر است برای هر حساب، یک گذرواژه منحصر به فرد انتخاب شود. در چنین شرایطی، نفوذ به یک حساب به معنای دسترسی به سایر حساب ها نخواهد بود. برای نگهداری و مدیریت این گذرواژه های متعدد، می توان از اپلیکیشن های مدیریت پسورد (Password Manager) استفاده کرد. این ابزارها امکان تولید و ذخیره امن گذرواژه های پیچیده را فراهم می کنند.

همچنین فعال سازی احراز هویت چندمرحله ای (MFA) اهمیت زیادی دارد. این روش با درخواست یک مرحله تأیید دوم، مانند دریافت کد پیامکی یا استفاده از نرم افزار احراز هویت، امنیت را افزایش می دهد. در نتیجه، حتی اگر گذرواژه افشا شود، دسترسی غیرمجاز به حساب دشوار خواهد بود.