Passordene du bør unngå

Listen er utarbeidet med utgangspunkt i to millioner passord som kom på avveie i det foregående året. Passordene tilhørte for det meste brukere fra Nord-Amerika og Vest-Europa.

Les også: Undersøkelse: Nordmenn er for dårlige på passord

Det enkle er ikke det beste

Mange av passordene innenfor topp ti baserer seg på enkle nummerrekker. Passordet «123456» er ifølge SplashData det mest brukte passordet, og har sammen med «password» toppet listen helt siden den først ble opprettet i 2011.

Det hjelper lite at mange har tatt steget med å heller benytte seg av «1234567890», som er et nytt innslag på listen i år.

Passord som baserer seg på mønstre på tastaturet, slik som «qwerty» (bokstavene øverst til venstre på tastaturet i rekkefølge) og «1qaz2wsx» (de første kolonnene på tastaturet i rekkefølge), befinner seg også på listen. Dette er passord som er enkle å gjette for folk med lumske hensikter.

Les også: Så svakt er passordet ditt

Idrett og kultur

En lettvint måte å huske et passord på kan være å tenke på favorittidretten sin. Dette er derimot ikke spesielt lurt med tanke på sikkerhet, og både «football» og «baseball» befinner seg på listen over de verste passordene.

Årets liste gir også assosiasjoner til Star Wars med passord som «starwars», «solo» og «princess».

– Å bruke vanlige begreper fra sport og populærkultur er en dårlig idé, sier Morgan Slain, som er CEO i SplashData, i en pressemelding.

– Vi håper at mer publisitet om hvor risikabelt det er å bruke svake passord vil føre til at flere styrker passordene sine, og ikke minst bruker forskjellige passord på ulike nettsider.

Les også: Råd fra en hacker

Hvordan velger man så trygge passord?

Det er naturlig nok tryggest å benytte seg av lange passord med karakterer som ikke gir mening, men det kan være vanskelig å huske et slikt sammensurium av tall og bokstaver. Et fiffig tips kan være å benytte seg av akronymer sammensatt av setninger man husker. Dersom man ønsker å tenke på favorittidretten sin, kan man for eksempel huske på setningen «Arsenal vant ligaen i 97/98-sesongen», noe som kan omgjøres til «Avli97/98-s».

Som SplashData nevner er det også alltid tryggest å ikke benytte seg av samme passord flere steder.

Her er den fullstendige listen til SplashData

1. 123456
2. password
3. 12345678
4. qwerty
5. 12345
6. 123456789
7. football
8. 1234
9. 1234567
10. baseball
11. welcome
12. 1234567890
13. abc123
14. 111111
15. 1qaz2wsx
16. dragon
17. master
18. monkey
19. letmein
20. login
21. princess
22. qwertyuiop
23. solo
24. passw0rd
25. starwars

Les også: Så lett hacker han seg inn på PC-en din