“123456” è la password più diffusa: ecco la top 20 delle meno sicure più usate in Italia e nel mondo

Ogni anno, milioni di persone cadono vittime di attacchi informatici. Il successo dei cybercriminali, molto spesso, non va ricercato nella loro “bravura”, bensì nell'ingenuità degli utenti, che adottano comportamenti a dir poco sconsiderati in ambito informatico. Uno di questi riguarda l'uso di password poco sicure. Secondo il rapporto annuale condotto dal gestore di password NordPass, in collaborazione con il software di gestione delle minacce NordStellar, l'abitudine di scegliere password deboli rimane un problema cronico. Il dato più sorprendente? La combinazione “123456” continua a essere la password più utilizzata al mondo, scelta da oltre 3 milioni di utenti per i propri account personali e da più di 1,2 milioni di persone per quelli aziendali! Una scelta che si traduce in un rischio altissimo, visto che basta meno di un secondo per decifrare questa password.

Perché usare password poco complesse è pericoloso

Questa non è una novità: “123456” è stata al primo posto della lista delle password peggiori in 5 delle ultime 6 analisi condotte da NordPass. L'unico caso in cui è stata superata è stato da “password”, un’altra combinazione così semplice da essere indovinata facilmente anche da un principiante. Per compilare questa classifica, NordPass ha analizzato un database di 2,5 terabyte proveniente da fonti pubbliche e dal Dark Web, un segmento della rete in cui vengono spesso condivisi illegalmente dati sensibili rubati. I dati sono stati esaminati per 44 paesi, distinguendo tra credenziali personali e aziendali. Questa metodologia ha permesso di tracciare un quadro chiaro delle scelte più comuni e, purtroppo, più pericolose in termini di sicurezza.

La classifica delle password meno sicure stilata da NordPass include una serie di combinazioni prevedibili, come sequenze numeriche semplici (come la summenzionata “123456”), parole comuni (“qwerty”), o addirittura il proprio nome. La scelta di simili chiavi di “sicurezza” espone gli account a un gran numero di attacchi automatizzati, noti come brute force attack. Questi attacchi utilizzano software capaci di testare migliaia di combinazioni al secondo, riuscendo a indovinare in tempi record le password più comuni.

La situazione è particolarmente grave quando queste scelte superficiali si estendono agli account aziendali, dove i dati sensibili possono includere informazioni finanziarie, dati personali dei clienti o documenti riservati.

La top 20 delle password meno sicure più usate al mondo e in Italia

Se siete curiosi di scoprire la top 20 delle password meno sicure più usate al mondo, eccovi accontentati:

1. 123456 (utilizzata 3.018.050 volte)
2. 123456789 (utilizzata 1.625.135 volte)
3. 12345678 (utilizzata 884.740 volte)
4. password (utilizzata 692.151 volte)
5. qwerty123 (utilizzata 642.638 volte)
6. qwerty1 (utilizzata 583.630 volte)
7. 111111 (utilizzata 459.730 volte)
8. 12345 (utilizzata 395.573 volte)
9. secret (utilizzata 363.491 volte)
10. 123123 (utilizzata 351.576 volte)
11. 1234567890 (utilizzata 324.349 volte)
12. 1234567 (utilizzata 307.719 volte)
13. 000000 (utilizzata 250.043 volte)
14. qwerty (utilizzata 244.879 volte)
15. abc123 (utilizzata 217.230 volte)
16. password1 (utilizzata 211.932 volte)
17. iloveyou (utilizzata 197.880 volte)
18. 11111111 (utilizzata 195.237 volte)
19. dragon (utilizzata 144.670 volte)
20. monkey (utilizzata 139.150 volte)

Andando a fare uno “zoom” sulla situazione in Italia, la top 20 delle password meno sicure è la seguente:

1. 123456 (utilizzata 46.595 volte)
2. cambiami (utilizzata 22.472 volte)
3. 123456789 (utilizzata 18.604 volte)
4. 12345678 (utilizzata 12.221 volte)
5. password (utilizzata 10.990 volte)
6. juventus (utilizzata 10.394 volte)
7. qwerty1 (utilizzata 10.141 volte)
8. qwerty123 (utilizzata 9202 volte)
9. francesco (utilizzata 8174 volte)
10. qwerty (utilizzata 7822 volte)
11. Abcd1234 (utilizzata 7695 volte)
12. alessandro (utilizzata 7493 volte)
13. giuseppe (utilizzata 7105 volte)
14. ciaociao (utilizzata 7011 volte)
15. andrea (utilizzata 6958 volte)
16. 12345 (utilizzata 6741 volte)
17. francesca (utilizzata 6295 volte)
18. amoremio (utilizzata 5614 volte)
19. antonio (utilizzata 5510 volte)
20. 000000 (utilizzata 5468 volte)

Come creare password sicure e proteggersi dagli hacker

Per proteggervi da potenziali attacchi informatici, come potete creare password sicure? Ecco alcuni consigli:

• Evitate l'uso di combinazioni ovvie come sequenze di numeri, parole comuni o informazioni personali facilmente reperibili, come il vostro nome o la data di nascita.
• Usate password lunghe. Le password più sicure sono lunghe almeno 12 caratteri e combinano lettere maiuscole, minuscole, numeri e simboli.
• Non usate mai la stessa password su più siti.
• Conservate i dati di accesso ai vostri account nei password manager, strumenti progettati per generare e memorizzare password complesse. In questo modo, sarà sufficiente ricordare una sola combinazione, che vi darà accesso a tutte le password complesse che avrete generato tramite lo stesso password manager.
• Attivate l’autenticazione a due fattori o 2FA, un sistema che aggiunge un ulteriore passaggio nel processo di accesso, rendendo la vita molto più difficile agli hacker.
• Tenete gli occhi sempre ben aperti quando navigate: Internet ha trappole disseminate qua e là, pronte a scattare quando vengono “azionate” inavvertitamente da utenti poco accorti.

non perderti questo articolo

È vero che cambiare spesso le password aumenta la sicurezza informatica? No, secondo gli esperti