Технический директор HASPBOX Александр Гусев в беседе с RT предупредил, что использование одного и того же пароля на всех сайтах — главная ошибка пользователей. По его словам, при взломе сервиса база учетных записей попадает в открытый доступ в виде обычного или зашифрованного текста, а современные вычислительные мощности быстро расшифровывают такие данные.

Украденная пара «логин – пароль» становится готовым ключом, который специальные программы проверяют не только на взломанном сайте, но и на тысячах других площадок за минуты или часы после публикации утечки. Боты обходят простую защиту от автоматических запросов и параллельно тестируют один и тот же пароль сразу на сотнях ресурсов.

Чаще всего в сеть утекают данные площадок со слабой защитой и невысоким приоритетом безопасности у владельцев, уточнил Гусев. Речь идет о небольших онлайн-магазинах, программах лояльности и сервисах для умных устройств.

Ранее эксперт предупреждал, что пароли вроде «123456», «qwerty» или «password», а также любые последовательности клавиш подряд легче всего взломать.