RockYou2021: 8 مليارات كلمة مرور مسرّبة في ملف واحد
قائمة ضخمة لكلمات المرور تنتشر على الإنترنت. معظمها تسريبات قديمة، ولهذا بالضبط تهم كلمات المرور الفريدة.
نُشر هذا الشهر على منتدى للمخترقين ملف نصي بحجم 100 جيجابايت اسمه RockYou2021، فيه نحو 8.4 مليار سطر. إنه تجميع لتسريبات أقدم، لا اختراق جديد واحد.
يبدو هذا أقل إخافة، لكنه ليس كذلك. قوائم كهذه هي بالضبط ما يغذّي به المهاجمون هجمات credential stuffing: تجربة كلمات مرور معروفة على البريد والـVPN وحسابات السحابة.
ما يحميك:
- كلمات مرور فريدة في كل مكان، فيفتح التسريب الواحد بابًا واحدًا.
- مدير كلمات مرور يجعل ذلك ممكنًا.
- التحقق الثنائي، حتى لا تكفي كلمة المرور المسرّبة وحدها.
- للشركات: امنع كلمات المرور المعروف تسريبها عند تعيينها، وراقب محاولات الدخول الفاشلة الكثيرة من المصادر نفسها.
كلمة مرور استخدمتها في موقع عام 2014 غالبًا موجودة في هذا الملف. إن كنت ما زلت تستخدمها في أي مكان، فاليوم مناسب لتغييرها.