Parola care a deschis 8,8 milioane de identități daneze era 123456

Orice listă a celor mai proaste parole publicată vreodată are 123456 în vârf sau foarte aproape. Săptămâna trecută s-a dovedit că era cheia registrului central de persoane al Danemarcei.

Registrul, cunoscut drept CPR, conține numele, adresa și numărul de identitate din zece cifre al fiecărui locuitor al țării. Nu este public, dar firmele pot primi acces legal pentru a căuta în el. Una dintre ele era Pays ApS, o firmă mică din Odense care în iulie anul acesta avea doi angajați. Presa daneză scrie că cel puțin trei conturi ale Pays foloseau parola 123456, inclusiv un cont de administrator, iar acele credențiale aparțineau unui fost angajat și apăruseră deja într-o scurgere de date mai veche. Cineva s-a autentificat și a pornit căutări automate. Vreo 14 milioane. Nimeni nu a observat nimic până când a sosit o factură neobișnuit de mare și un angajat s-a dus să verifice, pe 2 octombrie.

Prada acoperă aproximativ 8,8 milioane de persoane, cam 5,5 milioane în viață și 3,3 milioane decedate, adică aproape toată țara. Ministra digitalizării, Christina Egelund, a recunoscut că măsurile de securitate nu au fost suficiente și a cerut o revizuire a întregului sistem. Verdictul unui profesor danez de securitate despre acea parolă a fost "fără speranță", și e greu de contrazis. Nu s-au mișcat bani, dar numele și adresele verificate sunt exact ceea ce face ca un mesaj de înșelătorie să prindă, așa că danezii se pot aștepta la corespondență convingătoare multă vreme de acum încolo.

Lecția este mai veche decât incidentul. O singură parolă slabă sau refolosită pe un cont pe care nu îl supraveghează nimeni ajunge mai departe decât orice altceva din rețea. Verificarea de confidențialitate și conturi din Tendvane se uită la felul în care se autentifică conturile de pe propriul tău PC și îți arată care dintre ele mai stau doar pe o parolă.