Finns ditt lösenord med på den här listan? Då bör du byta det direkt: ”Som att lämna dörren olåst”

Lösenord är fortfarande en nödvändig del av vardagen för de flesta av oss, även om it-säkerhetsbranschen försöker införa säkrare alternativ som så kallade passkeys.

Många användare förlitar sig dock fortfarande på svaga och förutsägbara lösenord, vilket gör deras konton sårbara för allt mer sofistikerade attacker. Det visar en ny analys utförd av forskare vid anyIP, enligt sajten ZAP.

Med hjälp av data från NordPass årliga genomgång av de mest använda lösenorden kunde anyIP identifiera de 200 svagaste lösenorden under 2024. Inte helt oväntat toppades listan av ”password”, följt av lösenord som ”qwerty123”, ”123456” och ”qwerty1”.

– Resultaten belyser den oroväckande utbredningen av förutsägbara lösenord som är enkla att hacka, säger Khaled Bentoumi, medgrundare av anyIP, enligt ZAP.

– Hackare använder allt mer avancerade verktyg för att ta sig in på konton på bara några sekunder, och att förlita sig på svaga lösenord är som att lämna ytterdörren olåst.

De sämsta lösenorden

Undersökningen avslöjade några chockerande siffror kring användningen av lösenord:

• 123456: Använt över 112 miljoner gånger globalt. Den enkla siffersekvensen är fortfarande ett av de mest populära – och mest osäkra – valen.
• 123456789: Lite längre, men lika enkel att knäcka. Användes över 50 miljoner gånger.
• password: En klassiker som fortfarande är vanlig i länder som Storbritannien och Australien, och som ligger på tredje plats i USA.
• qwerty: Ett tangentbordsmönster som toppar listorna i bland annat Kanada, Litauen och Norge.

Oroväckande nog visar undersökningen att nästan 50 procent av de vanligaste lösenorden består av enkla mönster eller grundläggande sifferkombinationer – vilket gör dem extremt sårbara för automatiserade verktyg som används av hackare, enligt Forbes.

Listan innehåller även en del oväntade lösenord som ändå kan knäckas på några sekunder:
secret, iloveyou, football, princess, fuckyou, superman, computer, killer, liverpool, batman, chelsea, facebook, cheese, naruto, minecraft och pokemon.

Så skyddar du dig

Experter rekommenderar att man i möjligaste mån övergår till så kallade passkeys. Dessa nycklar genereras slumpmässigt och delas inte vid inloggning, vilket gör det nästintill omöjligt för hackare att gissa eller snappa upp dem.

Om lösenord fortfarande måste användas rekommenderas följande:

• Använd en lösenordshanterare för att skapa starka och unika lösenord.
• Återanvänd aldrig samma lösenord på flera konton.
• Undvik uppenbara alternativ som ”123456” eller ”password”.