Microsoft: 44 milhões de contas da Microsoft usam senhas que vazaram
- Categoria: Janelas
Microsoft correu uma análise de reutilização de senha em mais de três bilhões de contas de empresas em 2019 para descobrir quantas das senhas usadas estavam em uso por clientes da Microsoft.
A empresa coletou informações de hash de senha de fontes públicas e recebeu dados adicionais de agências de aplicação da lei, e usou os dados como base para a comparação.
Uma análise do uso de senha em 2016 revelou que cerca de 20% dos usuários da Internet estavam reutilizando senhas e que outros 27% estavam usando senhas que eram 'quase idênticas' às senhas de outras contas. Em 2018, foi revelado que grande parte dos internautas ainda eram favorecendo senhas fracas em vez de seguras .
Empresas como Mozilla ou Google introduziram funcionalidades para melhorar o uso de senhas. O Google publicou seu Extensão de verificação de senha em fevereiro de 2019 e começou a integrá-lo em agosto de 2019 nativamente no navegador. A empresa lançou um novo recurso de verificação de senha para contas do Google em seu site em 2019 também.
A Mozilla integrou o Firefox Monitor ao navegador Firefox projetado para verificar se há senhas fracas e monitorar as senhas quanto a vazamentos.
Os usuários de computador que usam gerenciadores de senha autônomos também podem verificar as senhas em bancos de dados de vazamento; Publiquei um tutorial sobre como isso é feito no gerenciador de senhas KeePass .
A Microsoft tem pressionado por logins sem senha por um tempo agora, e o estudo de reutilização de senha da empresa fornece um motivo.
De acordo com a Microsoft, 44 milhões de Azure AD e contas de serviços da Microsoft usam senhas que também são encontradas em bancos de dados de senha vazados. Isso é cerca de 1,5% de todas as credenciais que a empresa verificou em seu estudo.
A Microsoft cita um estudo em que o uso de senha de quase 30 milhões de usuários foi analisado. A conclusão foi que a reutilização e modificação de senha eram comuns para 52% dos usuários, e que '30% das senhas modificadas e todas as senhas reutilizadas podem ser quebradas em apenas 10 tentativas '.
A Microsoft irá forçar a reconfiguração das senhas que vazaram. Os clientes com contas da Microsoft deverão alterar a senha da conta. Não está claro como as informações serão comunicadas aos usuários afetados ou quando as senhas serão redefinidas.
Os administradores de TI serão contatados no lado corporativo.
No lado corporativo, a Microsoft aumentará o risco do usuário e alertará o administrador para que uma redefinição de credencial possa ser aplicada.
A Microsoft recomenda que os clientes habilitem uma forma de autenticação multifator para melhor proteger suas contas contra ataques e vazamentos. De acordo com a Microsoft , 99,9% dos ataques de identidade são malsucedidos se a autenticação multifator for usada.
Palavras de Encerramento
É surpreendente que apenas 1,5% de todas as credenciais analisadas foram encontradas em vazamentos; o estudo que a Microsoft vinculou viu a reutilização e modificações de senha em mais de 50% de todas as senhas analisadas.
Agora você : Você reutiliza senhas? Qual é a sua opinião sobre o estudo?