یک مطالعه جدید ثابت می کند که استفاده از رمزهای عبور منحصر به فرد، به خصوص برای VPN شما چقدر مهم است
همه ما بارها این هشدار را شنیده‌ایم که استفاده از رمز عبور یکسان در مکان‌های مختلف یک گناه بزرگ است، اما بسیاری از مردم هنوز این کار را انجام می‌دهند. حتی نگران کننده تر، یک مطالعه جدید نشان می دهد که میلیون ها نفر از رمزهای عبور تکراری برای VPN های خود استفاده می کنند. این قطعا یک نه است.
نتایج تحقیقات مدیر رمز عبور سوئدی SpecOps نشان می دهد که بسیاری از کاربران ارائه دهندگان برتر VPN رمز عبور خود را به خطر انداخته اند. حتی اگر یکی از بهترین VPN های دنیا را دارید، استفاده از یک رمز عبور تکراری تقریباً معادل داشتن یک قلعه غیرقابل نفوذ و سپس باز گذاشتن درب پشتی است.
با دسترسی به اطلاعات حساب VPN شما، هکرها می توانند هرگونه حفاظتی را که با استفاده از یک اتصال رمزگذاری شده دریافت می کنید غیرفعال کنند و حتی بدافزارها را نصب کنند یا داده های حساس را از شبکه های محدودی که فقط از طریق VPN قابل دسترسی هستند به سرقت ببرند. با توجه به اینکه بسیاری از VPN ها در رایانه های کاری استفاده می شوند، این می تواند یک کابوس باشد.
عادات بد رمز عبور
این تحقیق نشان می دهد که بیش از 2 میلیون رمز عبور VPN در سال گذشته به خطر افتاده است و بیشتر گذرواژه ها از ارائه دهندگان برتر VPN مصرف کننده آمده است. این منطقی است، سرقت رمزهای عبور با کی لاگرها و ابزارهای مشابه بسیار ساده تر از هک کردن امن ترین خدمات VPN است.
البته بهترین راه برای جلوگیری از وقوع این نوع کلاهبرداری ها استفاده از رمزهای عبور امن و یکی از بهترین مدیریت های رمز عبور است، اما متاسفانه به نظر می رسد که مردم هنوز این کار را انجام نمی دهند. نظرسنجی گوگل در سال 2024 نشان داد که 52 درصد از آمریکایی ها از یک رمز عبور در بیش از یک مکان استفاده می کنند.
از بین بیش از 2000000 رمز عبور سرقت شده، محبوب ترین آنها مظنونین معمولی بودند. در حالی که بیش از 5000 نفر از «123456» استفاده کردند، پنج رمز عبور محبوب بعدی نیز کاملاً از رشته های متوالی اعداد تشکیل شده است. حتی 554 نفر فقط از «رمز عبور» استفاده کردند، شرم آور.
قیمت محبوبیت
همانطور که گفته شد، برخی از ارائه دهندگان اصلی VPN تعداد زیادی کاربر با رمزهای عبور در معرض خطر داشتند. این منطقی است زیرا پایگاه های مشتریان بزرگتر یک محیط غنی از هدف ایجاد می کنند.
| ارائه دهنده | تعداد رمزهای عبور به خطر افتاده است |
|---|---|
| پروتون VPN | 1,306,229 |
| ExpressVPN | 94772 |
| NordVPN | 94772 |
از 2.1 میلیون رمز عبور VPN به خطر افتاده، 1.3 میلیون از Proton VPN، 98000 از ExpressVPN و 89000 از NordVPN بودند. با این حال، همانطور که اشاره کردم، این بدان معنا نیست که خدمات ناامن هستند. در واقع، یک تفسیر از امنیت این سرویس ها این است که این عنصر انسانی (انتخاب رمز عبور) است که هکرها طعمه آن می شوند.
پس چرا Proton VPN ارائه دهنده ای است که بیشترین نمایندگی را در لیست قربانیان دارد؟ این به این دلیل است که یکی از بهترین VPN های رایگان را ارائه می دهد و بنابراین تعداد زیادی کاربر دارد.
به طور خلاصه، این تحقیق نشان می دهد که مهم نیست که نرم افزار حفظ حریم خصوصی شما چقدر موثر باشد، اگر از یک رمز عبور منحصر به فرد استفاده نکنید، هیچ معنایی ندارد.
منبع: tomsguide