Tietoturvafirma analysoi aineistonaan julkisista lähteistä saatuja tietoja, jotka olivat peräisin esimerkiksi tietovuodoista ja haittaohjelmien saastuttamista tietokoneista.

Salasanan tulee olla riittävän pitkä ja monimutkainen, jotta tietokone ei arvaa sitä sekunneissa. Adobe Stock / AOP

Justus Vento

Eilen klo 7:00

Suomalaisten suosituimmat salasanat ovat oikeita tietoturvakatastrofeja, selviää Nordpassin tuoreesta tutkimuksesta. Tutkimus tehtiin nyt kuudetta kertaa, eikä salasanojen turvallisuus näytä parantuneen vuosien varrella lainkaan.

Tutkimuksen aineistona Nordpass käytti julkisista lähteistä saatuja, yhteensä 2,5 teratavun tiedostoja, jotka sisälsivät valtavia määriä käyttäjätunnuksia ja niiden salasanoja. Tiedot ovat peräisin esimerkiksi tietovuodoista ja haittaohjelmien saastuttamista tietokoneista.

Suomalaisten suosituimmat salasanat eivät lopulta eroa valtavasti maailman yleisimmistä, mutta yhtä kaikki niiden murtaminen on ammattilaiselle lastenleikkiä. Kaikki 20 suosituinta salasanaa murtuvat alle 20 minuutissa niin sanotulla brute force -menetelmällä. Suurin osa ei kestä kuin sekunnin tai muutaman.

LUE MYÖS: Pitkä salasana ei takaa turvallisuutta – Tämä on tärkeämpää

Ylivoimaisesti suosituin salasana suomalaisten osalta oli ”qwerty123” ja sen muunnos ”qwerty1”, joita esiintyi tietovuodoissa noin kolme kertaa useammin kuin seuraavaksi suosituimpia. Kolmanneksi suosituin oli vähemmän yllättäen ”salasana” ennen klassikkovalintaa ”123456”. Kaikkien suosituimpien salasanojen murtamiseen menee kovan tehon koneelta alle sekunti.

Nordpass on kerännyt tilaston myös suosituimmista salasanoista yhtiötileillä. Lista näyttää hyvin samankaltaiselta kuin yksityishenkilöjenkin käyttämien salasanojen listaus. Ainoana lisänä listaan tulevat yksinkertaiset salasanat ”kikkeli” ja ”makkara”.

Tämä on hälyttävää, sillä työkäytössä salasanojen tulisi olla turvallisempia kuin yksityisessä käytössä, sillä rikolliset kohdistavat usein hyökkäyksensä juuri työkäytössä oleviin tileihin.

Myös maailman suosituimmat salasanat koostuvat pääosin erilaisista yksinkertaisista numero- ja qwerty-yhdistelmistä, ynnä sanasta ”password”. Maakohtaisia tilastoja voit tutkia Nordpassin sivuilla.