Het afgelopen jaar zijn weer databases met wachtwoorden boven water gekomen. Bijna traditiegetrouw kijken beveiligingsbedrijven naar de pareltjes die het vaakst voorkomen. Zo ook beveiligingsbedrijf Keeper Security, dat 10 miljoen wachtwoorden uit datalekken van 2016 geanalyseerd heeft.
Het wachtwoord 123456 voert volgens Keeper met bijna 17 procent van het totaal de lijst aan. Dat wil niet direct zeggen dat er in 2016 nog steeds heel veel mensen zijn die dat wachtwoord gebruiken bij het maken van een nieuw account. De databases die Keeper heeft onderzocht zijn slechts dit jaar naar boven gekomen Gebruikers kunnen hun account, met dat wachtwoord, al jaren geleden hebben aangemaakt.
Desondanks kun je wel stellen dat het met de beveiliging van deze accounts slecht gesteld is. De rest van de top 10 ziet er bovendien ook niet echt hoopgevend uit.
- 12356
- 123456789
- qwerty
- 12345678
- 111111
- 1234567890
- 1234567
- password
- 123123
- 987654321
Verantwoordelijkheid
Volgens Keeper Security moeten websitebeheerders meer verantwoordelijkheid nemen om hun gebruikers te beveiligen. Het bedrijf verwijst daarmee onder meer naar de lengte van veelgebruikte wachtwoorden. In de top 10 staan vier wachtwoorden van zes tekens. Die zijn relatief makkelijk te kraken. “Websitebeheerders die zulke slechte beveiliging gebruiken zijn ofwel roekeloos ofwel lui”, schrijft Keeper Security.
Van de 10 miljoen wachtwoorden die het bedrijf analyseerde, kwam de helft (!) voor in de top 25. De volledige lijst is hier te vinden.