Ny forskning: Stødende ord populære i passwords

Ny analyse af 19 milliarder passwords afslører udbredt brug af bandeord og positive vendinger, hvilket udgør en sikkerhedsrisiko

18. juni 2025 Lars Bennetzen Nye nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Illustration: Firefly (AI)

Et forskerteam fra Cybernews har gennemført en omfattende analyse af over 19 milliarder passwords, indsamlet fra mere end 200 cybersikkerhedsincidents i en 12-måneders periode frem til april 2025. Studiet, der analyserede 213 GB lækkede passwords, viser markante tendenser inden for adgangskodeoprettelse, herunder en overraskende popularitet af stødende ord. Af de 19 milliarder passwords var kun omkring 1,1 milliarder unikke.

Ifølge forskerne er stødende ord et udbredt valg. Ordet “ass” var den mest benyttede bandeudtryk og optrådte i næsten 1 % af alle passwords, svarende til over 165 millioner gange. Dette kan dog delvist forklares ved brugen af “pass” eller “password”. Andre bemærkelsesværdige fund inkluderer ordet “hell”, som blev brugt 19,9 millioner gange, hvilket er mere end “Jesus” (16,6 millioner gange). Ordet “tit” blev valgt næsten lige så mange gange som “god” (henholdsvis 23,4 millioner og 23,9 millioner gange).

De ti mest populære bandeord fundet i passwords var:

  • ass (165M)
  • god (23,9M)
  • tit (23,4M)
  • hell (19,9M)
  • jesus (16,6M)
  • fuck (16,5M)
  • sex (9,5M)
  • shit (6,5M)
  • butt (5,6M)
  • arse (5M)

Tidligere forskning fra Cybernews i 2022 viste lignende tendenser med “ass”, “fuck”, “god”, “tit” og “shit” som de mest populære. Ord som “git” og “xxx”, der var udbredte i 2022, var dog ikke længere blandt top 30 i 2025.

Chancen for et succesfuldt angreb mod brugere, der anvender passwords fra Cybernews’ “swearwords wordlist”, i brute-forcing eller hash-cracking scenarier er 1,65 %. En brute-force attack involverer systematisk at gætte alle mulige kombinationer af tegn, indtil den korrekte adgangskode findes. Hash-cracking forsøger at omvende en kryptografisk hashfunktion tilbage til den oprindelige adgangskode.

USA topper listen over lande, der sværger mest online, efterfulgt af Storbritannien og Australien. En anden undersøgelse viste, at den gennemsnitlige amerikaner bruger op til 90 bandeord om dagen, og landet viser de højeste rater for brugen af “fuck”.

En sikkerhedsforsker fra Cybernews skriver i rapporten: “Adgangskoder bygget af vulgære eller stødende ord kan virke sjældne, men de er faktisk meget almindelige i praksis. Adgangskoder, der indeholder bandeord, stammer ofte fra forsøg på personalisering eller huskevenlighed. Men sådanne udtryk er udbredte i angriberes ordlister og udgør en betydelig risiko for kontosikkerhed.”

Forskningen peger også på, at positive ord øger sandsynligheden for et succesfuldt hackingforsøg. De mest populære positive ord var “love” (87M), “win” (34M) og “star” (30M). Chancen for et succesfuldt angreb mod brugere, der vælger ord fra Cybernews’ “positive words list”, er 2,12 %.

Forbrugere, der genkender disse mønstre i deres egne adgangskoder, opfordres til at gennemgå deres data. Cybernews tilbyder et værktøj, Cybernews Password leak checker, hvor brugere kan indtaste deres password for at kontrollere, om det er blevet lækket.

Tekniske specifikationer for analysen:

  • Datakilde: Lækager og databrud i en 12-måneders periode startende i april 2024.
  • Original datastørrelse: Over 3 TB.
  • Antal incidents: Omkring 200 cybersikkerhedsincidents.
  • Analyse af data: Kun offentligt tilgængelige data blev analyseret.
  • Analyserede passwordsæt: 213 GB lækkede passwords.
  • Samlet antal passwords: 19.030.305.929
  • Unikke passwords: 1.143.815.266 (6%)
  • Angrebsmetoder i vurdering: Brute-forcing og hash-cracking.
  • Risiko for succesfuldt angreb (bandeord): 1,65 %
  • Risiko for succesfuldt angreb (positive ord): 2,12 %

Relaterede Artikler

Nyheder fra gl. site

To ny malwarekampagner mod Android rammer Europa

1. juni 2021 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Siden starten af 2021 har to nye typer af malware ramt Android-enheder, primært i Europa. De er begge to såkaldte banking trojans, der er skabt til at stjæle bankoplysninger, omend de kan meget mere. Og så imiterer de populære apps for at snyde ofre til at installere dem på deres enhed. Malware spredt gennem falske apps Den første type malware bliver kaldt TeaBot eller Anatsa. Måden malwaren inficerer ofrets enhed på, er ved at ofret bliver snydt til at installere en falsk udgave af populære apps udenom Google Play Butik. Bitdefenders eksperter har dokumenteret en række nye falske udgaver, heriblandt filafspilleren VLC, der i Play Butik hedder VLC for Android, mens den falske udgave hedder VLC MediaPlayer. Når først den falske udgave er installeret, vil den give hackerne mulighed for at fange beskeder, udføre keylogging på enheden (hvor alle indtastninger indsamles af hackerne), stjæle Google autentificeringskoder og endda tage fuld kontrol over enheden. Indtil videre har TeaBot ifølge Bitdefenders telemetri primært ramt Spanien, mens en del rapporter også er blevet set i Italien og Holland. Den anden type malware, FluBot, har dog ramt Danmark. Kæde-SMS’er bruges til at sprede FluBot FluBot, der også er kendt som Cabassous, spredes på en anden måde end TeaBot, nemlig vha. spam-SMS’er. SMS’erne forsøger at få modtagerne til at klikke på et link til en legitim hjemmeside, som hackerne har haft succes med at angribe og plante malwaren på, som så bliver downloadet, når modtageren klikker ind på siden. Når malwaren downloades, forestiller den at …. (læs mere her)
Nyheder fra gl. site

Guide: Sådan undgår du hackeren når du rejser

15. oktober 2018 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
Fra Janus R. Nielsen fra it-firmaet AnyTech365 har vi fået en guide med syv gode råd til, hvordan du bedst klarer rejsen med dit digitale udstyr i god behold. Vi deler den op i ting du kan gøre inden du rejser, og ting du kan gøre når du først er kommet frem. Inden rejsen: Tag altid en backup inden afrejse Inden afrejse er det altid en god idé at tage en backup af dine vigtige filer, billeder og alt det du ikke vil miste i tilfælde af at dine personlige data bliver stjålet enten fysisk eller online. Du kan bruge en ekstern harddisk eller uploade i skyen. Så kan du tage afsted på ferie med ro i sindet, hvis uheldet skulle være ude. Beskyt dine digitale enheder Sørg for at din smartphone, tablet eller laptop er opdateret med det nyeste software. Det gælder både apps og opdateringer til computeren. Ofte er opdateringer til styresystemet utrolig vigtige, da de er med til at lukke små huller i systemet. Installér også et antivirus-program. Ikke bare på computeren, men også på din smartphone og tablet. Find din mobiltelefon Indstil din mobil, så du kan spore hvor den er, hvis den bliver stjålet. Du har også mulighed for at slette al data på den, selvom du ikke er i nærheden af den. Hav også et telefonnummer klar, som du kan ringe til for at spærre dit sim-kort, hvis det skulle blive nødvendigt. Når du er fremme: Pas på gratis wifi-netværk Det kan være fristende at …. (læs mere her)
Nyheder fra gl. site

Digitale gidseltagninger topper listen over cyberkriminalitet i 2017

22. december 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
2017 blev året, hvor Danmark virkelig fik at mærke, hvad internationale hackergrupper er i stand til, da det omfattende angreb WannaCry ramte landet. WannaCry, der blandt andet lagde rederiet Mærsk ned, er blandt den type af software, som man betegner som ransomware. Denne form for angreb er den mest benyttede i 2017, viser tal fra it-sikkerhedsvirksomheden Bitdefender. Ransomware-angreb har skabt overskrifter siden 2014. Med ransomware-programmer tager de kriminelle personer, institutioner og virksomheders følsomme oplysninger som “gidsel” ved at kryptere dem. Oplysninger eller vigtige filer bliver låst, og de bliver først åbnet og tilbageleveret, når du har betalt en løsesum. Hvis du for resten vil høre mere om Ransomware, så kan du høre vores nye podcast om emnet lige her. Ransomware er på en klar førsteplads over de mest brugte og mest indbringende former for cyberangreb i 2017 ifølge Bitdefender, som dagligt støder på op mod 500.000 nye eller versionerede former for ondsindet software heriblandt forskellige typer af ransomware. Bitdefenders tal viser, at én virksomhed blev ramt hvert minut i 2017 af ransomware. På den måde tjente cyberkriminelle i omegnen af 5 milliarder kroner i 2017 udelukkende via ransomware. [yuzo_related] Bogdan Botezatu er ekspert i digitale trusler hos Bitdefender, og han fortæller: “Et af problemerne ved ransomware er, at det er svært at gøre noget ved. Det så vi, da Danmark blev ramt, det skabte virkelig praktiske og økonomiske udfordringer. Et andet problem ved ransomware er, at det er vanskeligt at fange bagmændene. Til gengæld er det en yderst indbringende form …. (læs mere her)