כמה זמן נדרש לפצח סיסמה מורכבת?

אם גם אתם מתעצבנים על אתרי אינטרנט שדורשים מכם לבחור סיסמה בלתי אפשרית - ואז טוענים שהסיסמה שבחרתם לא טובה מספיק, דעו שיש לכך סיבה. על פי חישוב שערך המגזין Business Week, להאקר נדרשות לא יותר מ-10 דקות כדי לפצח סיסמה פשוטה בת שישה תווים - וזה בהנחה שמדובר בסיסמה ממש ולא ברצף תווים גנרי כמו 123456 או abc123.

לעומת זאת, לפיצוח סיסמה בת תשעה תווים - שמכילה גם אותיות רישיות, מספרים ותווים מיוחדים - יידרש ההאקר להשקעה של 44,530 שנים.

הצצה בטבלה הבאה נותנת מושג עד כמה גדול ההבדל בשיפור האבטחה במעבר מ"רמת" סיסמה אחת לאחרת, הן מבחינת מספר התווים בסיסמה והן מבחינת אופי התווים שהיא מכילה.

עם זאת, על פי נתוני המגזין, 50% מהגולשים בוחרים במילים נפוצות או בצירוף תווים פשוט כסיסמה שלהם. הנתון הזה לא מפתיע, ותואם לנתונים שהתקבלו ממקורות מידע אחרים, דוגמת האתר Zone Alarm, לפיו הסיסמאות הנפוצות ביותר הן 123456 ואחיותיה 12345 ו-123456789. במקומות הרביעי והחמישי של Zone Alarm, נמצאים הצירופים הנדושים Password ו-iloveyou.

הנתונים הללו מזכירים מאד את רשימת הסיסמאות הנפוצות של גולשי אתרי Gawker Media, כפי שהתברר לאחר שהאקרים פרצו לרשימה וחשפו אותה. שם, המילה password היתה במקום השני ברשימת הסיסמאות הנפוצות (במקום הראשון, איך לא, 123456), כשסיסמאות נפוצות אחרות היו 111111 ו-qwerty.