Несмотря на развитие альтернативных методов защиты, традиционные концепции безопасности всё ещё опираются на использование паролей. Однако данные за прошлый год демонстрируют пугающий рост числа киберпреступлений, связанных с их кражей.

Масштаб проблемы

Согласно отчёту исследовательской группы Specops Software, в 2024 году было украдено более 1 миллиарда паролей. В «Отчёте о компрометированных паролях 2025 года» проанализировано 1 089 342 532 украденных учётных данных, собранных за 12 месяцев.

Особую тревогу вызывает то, что около 230 миллионов из этих паролей соответствовали всем стандартам безопасности: они включали минимум восемь символов, содержали комбинацию заглавных и строчных букв, цифры и специальные символы. Однако даже такие сложные пароли оказались уязвимыми.

Почему это происходит?

"Даже самая строгая политика создания паролей не способна защитить от вредоносного ПО, которое их крадёт", — отметил старший менеджер Specops Software Даррен Джеймс.

Отчёт также показал, что более 350 миллионов украденных паролей состояли из десяти и более символов, включая 92 миллиона длиной в двенадцать символов. Основными инструментами кражи стали вредоносные программы, такие как Redline, Vidar и Raccoon Stealer. Эти программы легко доступны злоумышленникам и приносят прибыль на чёрном рынке.

Повторное использование паролей делает ситуацию ещё более опасной, так как преступники могут применять уже украденные данные для взлома других аккаунтов жертвы.

Рекомендации по защите

Эксперты настоятельно советуют использовать менеджеры паролей. Эти инструменты помогают создавать уникальные и сложные пароли, а также проверять существующие на предмет их надёжности. Пользователям рекомендуется немедленно заменить повторно используемые или слабые пароли.

Кроме того, отчёт подчёркивает необходимость пересмотра традиционных подходов к безопасности. Организациям и частным лицам важно внедрять современные инструменты и практики для защиты своих данных от растущих угроз со стороны вредоносного ПО.

Заключение
Угрозы кибербезопасности становятся всё более изощрёнными, и устаревшие методы защиты уже не справляются. Использование уникальных паролей, менеджеров паролей и обновление системы безопасности помогут снизить риски. Но только переход на более современные методы, такие как отказ от паролей в пользу биометрии или ключей доступа, способен защитить данные пользователей в долгосрочной перспективе.