در سال 2019 ، محققان امنیتی مایکروسافت بیش از سه میلیارد حساب مختلف را مورد تجزیه و تحلیل قرار دادند و دریافتند که 44 میلیون مشتری از رمزهای عبور استفاده می کنند که قبلاً در شبکه به دلیل نشت بانک اطلاعاتی از دیگر سرویس ها بود. این غول نرم افزاری اطلاعات مربوط به رمزهای ورود به سیستم را از منابع باز و پایگاه داده های اجرای قانون جمع آوری می کند ، و همچنین از این داده ها برای مقایسه آن با حساب کاربران استفاده می کند.

  
تجزیه و تحلیل رمزهای عبور در سال 2016 نشان داد که حدود 20٪ از کاربران اینترنت بارها و بارها از همان رمز عبور استفاده می کنند ، 27٪ دیگر از گزینه های استفاده "تقریباً یکسان" با سایر رمزهای عبور استفاده می کنند. در سال 2018 مشخص شد که اکثر کاربران اینترنت هنوز رمزهای عبور ضعیف را ترجیح می دهند.

در اوایل سال جاری ، موزیلا و گوگل ابزارهای یکپارچه را در مرورگرهای خود برای چک کردن رمزهای عبور ضعیف ، و همچنین برای بررسی احتمال نشت آنها قرار دادند. مدیران رمز عبور مستقل قابلیت های مشابهی دارند. در مطالعه خود ، مایکروسافت ادعا می کند که 44 میلیون حساب Azure AD و خدمات Microsoft از رمزهای عبور استفاده می کنند که در پایگاه داده های نشت رمزها وجود دارد. این حدود 1.5٪ از حسابهای شرکت تأیید شده است ، یک سوم از آنها را می توان با انتخاب معمولی هک کرد.

"برای همه مسابقات شناسایی شده با اعتبارهای سرقت شده ، ما به زور رمز را تنظیم می کنیم. مایکروسافت گفت ، هیچ گونه اقدام دیگری توسط کاربر لازم نیست. "

این شرکت همچنین توصیه می کند که مشتریان خود احراز هویت چند عاملی را برای محافظت از حساب های خود در برابر حملات و نشت ها امکان پذیر سازند.

مطالب مرتبط: