-
добавить в избранное
«Хит-парад» простых паролей
22 февраля 2018
Прошлый год был ознаменован крупнейшими утечками учетных записей. Благодаря этому исследователи смогли выяснить, какие пароли были популярны в 2017 году – и провести сравнение с позапрошлым годом.
| Самые популярные пароли 2017 года | Самые популярные пароли 2016 года | |
| 1) | 123456 | 123456 |
| 2) | password | Password |
| 3) | 12345678 | 12345 |
| 4) | qwerty | 12345678 |
| 5) | 12345 | Football |
| 6) | 123456789 | Qwerty |
| 7) | letmein | 1234567890 |
| 8) | 1234567 | 1234567 |
| 9) | football | Princess |
| 10) | iloveyou | 1234 |
| 11) | admin | Login |
| 12) | welcome | Welcome |
| 13) | monkey | Solo |
| 14) | login | abc123 |
| 15) | abc123 | Admin |
| 16) | starwars | 121212 |
| 17) | 123123 | Flower |
| 18) | dragon | passw0rd |
| 19) | passw0rd | Dragon |
| 20) | master | Sunshine |
| 21) | hello | Master |
| 22) | freedom | Hottie |
| 23) | whatever | Loveme |
| 24) | qazwsx | zaq1zaq1 |
| 25) | trustno1 | password1 |
Лидеры списка не меняются: 123456 и password. Admin, login, monkey... Особенно «забавны» пароли welcome и iloveyou – выглядят как приглашение для хакеров. А hello и letmein – приглашение пообщаться поближе?
Из инструкции к весам CAS LP-15R:
«Если пароль утрачен, наберите универсальный пароль: 220479. После этого пароль можно изменить или удалить в режиме программирования. Никому не сообщайте универсальный пароль».
Как всегда, на список популярных паролей влияют фильмы: в 2017 году перечень покинула принцесса, но ворвались «Звездные войны».
В «хит-параде» мы видим всего две попытки использовать «сложный пароль». Естественно, это традиционный passw0rd, но это такой древний трюк, что о его сложности и говорить не приходится. И qazwsx – замена традиционному qwerty, тоже предсказуемая вещь.
Почти 10% людей использовали по крайней мере один из 25 наихудших паролей, и почти 3% людей использовали наихудший пароль 123456.
Неплохой улов для хакера, особенно учитывая, что обычно используется один и тот же пароль для доступа ко всем аккаунтам и ресурсам.
Что можно еще сказать о простых паролях?
Всего CynoSure Prime удалось взломать 11 716 208 паролей.
Среди них уникальных паролей 4 867 246.
Паролей, полностью совпадающих с именем пользователя, 630 000.
В основном пароли, используемые пользователями, оказались очень просты. Чаще всего это буквы нижнего регистра с цифрами, или вообще одни только буквы. С другой стороны, хакеры отмечают, что брутфорсили пароли, начиная с самых простых, так что вполне логично, что на выходе таковых оказалось больше всего.
Самый короткий пароль оказался всего 1 символ длиной. Самый длинный – 28 символов. Средняя, наиболее распространенная длина пароля – 6-8 символов.
Также хакеры составили список наиболее интересных и смешных паролей, помимо обычного списка 10\50\100 популярных (то есть повторяющихся чаще всего). Результаты действительно довольно забавные.
А бывает еще и так:
Муж стал замечать, что когда у нас дома проблемы с вай фаем, мой ноут все равно всегда подключен к интернету. Он никак не мог понять причину, а потом спросил: ты вообще с нашего вай фая сидишь?
Я проверила, оказывается, сижу с соседского. И вспомнила, что когда мы въехали в новую квартиру 3 года назад, я первым делом прошерстила доступные сети в поисках оригинала, который использует идентичный логину пароль.
Спасибо, сосед!
И комментарий хакера:
Чеорт, это гениально!!!!!!
Ломаю сетки aircrack-ом, уязвимостью WPS, перебором по словарю перехваченного handshake-пакета и другими страшными словами. НО НИ РАЗУ за свои 10 лет вардрайвинга не пробовал тупо вбить соответствующий SSID имени сети пароль. Ни. Гребанного. Разу.
Берегитесь, соседи.
https://pikabu.ru/story/originalnyiy_sosed_5571871
Хочу выразить благодарность неизвестному пикабушнику, приятное чувство, когда просят ввести логин-пароль на очередном сайте, вводишь pikabu-pikabu, и он подходит))
Давайте помогать друг другу, регистрируйтесь на сайтах при случае логин pikabu, пароль pikabu, станет намного проще.
Действительно, зачем ломать то, что и так открыто?
А еще не следует забывать, что беспечность – повод для конфликтов или даже для вызова полиции.
Знакомая пожаловалась на тормознутый интернет. В ходе разговора выясняется, что у нее нет пароля на Wi-Fi. Объясняю ей, что скорей всего она кормит интернетом всех соседей. Объяснил ей, как пароль поставить. Поставила. Скорость к ее радости улучшилась.
Но потом к ней соседка к снизу пришла жаловаться. Мол, что за фигня, ты зачем вайфай запаролировала, год нормально было и тут на те... дай пароль.
У меня шустрый инет, и пароль не ставил специально, недавно сдох сам вай фай.
Сосед на меня обиделся, что я выключил ему интернет.
У меня тоже была отдельная сетка без пароля, где-то с год, а потом я узнал, что соседа несколькими этажами выше повязали за распространение ЦП... после того как пришло осознание того, какая ж… у меня над головой пролетела, я больше человеколюбием не страдаю.
А вы какой используете пароль?
Ну или придумайте мне пару паролей на будущее :)
https://pikabu.ru/story/otoshla_ot_kompa_vozvrashchayus_a_tam_4381994
Антивирусная правДА! рекомендует
Многие продолжают считать, что устойчивые к взлому пароли придумать сложно, а забыть – легко. Мы уже давали советы по выбору пароля. Но советов много не бывает!
https://pikabu.ru/story/kak_pridumat_parol_5569169 (в комментариях еще много интересных и забавных советов)
Учите языки с удовольствием! Но для важных вещей используйте специально сгенерированные пароли – во избежание такой ситуации:
Молодой сотрудник жалуется, что служба безопасности забраковала пароль (выбирал начальник, который ушел в отпуск).
х: пароль длиннючий и нетривиальный, веками можно брутфорсить. вот что им не понравилось?..
у: пароль в студию
х: j3qq4h7h2v2hch4m3hk86m8vw
у: эх, молодо-зелено..
Как вы думаете, почему этот пароль не так уж и хорош?
|
Оцените выпуск Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.
|
Сделайте репост
|
![[ВКонтакте]](http://st.drweb.com/static/new-www/social/no_radius/vkontakte.png)
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png)
Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
РУССИБ
10:56:22 2020-02-25
Денисенко Павел Андреевич
21:44:58 2018-08-06
Неуёмный Обыватель
16:42:51 2018-06-12
Любитель пляжного футбола
21:53:50 2018-03-29
anatol
20:53:19 2018-03-29
vasvet
12:00:07 2018-03-20
AntonIT
16:50:16 2018-03-15
Истребитель Напитков
21:15:42 2018-03-01
Истребитель Напитков
21:14:58 2018-03-01
Littlefish
21:02:16 2018-03-01
Littlefish
21:01:07 2018-03-01
Никогда не поздно поменять пароль на более сложный.
Истребитель Напитков
20:56:55 2018-03-01
a13x
01:57:45 2018-02-27
Но вот про взломанные аккаунты - всегда интерес возникает в том: на каких ресурсах было взломано бОльшее количество стандартно-известных паролей. Потому что пользователи частенько специально задают слабые пароли на ресурсах, которые им особо не нужны, и они просто "хотели попробовать", что из себя представляет тот или иной ресурс. А удалять профиль может быть запрещено или неудобно. Что легче просто зарегистрироваться по-быстрому с легким паролем, а потом со спокойной душой забросить аккаунт и к нему не возвращаться. А потом в интернете шум поднимают, что вот такие вот люди болваны... Недостаточно информации, недостаточно статистики... :)
Littlefish
10:06:19 2018-02-26
Эх, придётся пользоваться сторонними программами генерирующими пароли или придумывать самому :-)
Littlefish
09:59:55 2018-02-26
Littlefish
09:58:44 2018-02-26
Людмила
09:21:26 2018-02-26
"планируете ли выпуск фирменного генератора паролей от компании «Доктор Веб»?"
Нет, мы выпускаем только антивирусы:) Поздравляю с прошедшим Днем рождения, желаю вам всех благ и процветания!
Пaвeл
09:39:04 2018-02-25
DrKV
18:29:07 2018-02-24
Обсудите среди сотрудников - есть ли возможность реализовать такую фишку: возле ника участника проекта как-то показывать (<span class="PI-icon-select">), здесь ли твой оппонент по обсуждаемому выпуску? Online или offline. Как пример - зелёный кружок с белой галочкой на значке профиля.
Можно было бы видеть кто сейчас на проекте. А то вот стучался ко мне @Littlefish, а я уже за столом с гостями сидел и никак не мог догадаться, что ко мне столько вопросов. Форс-мажор! :)
@Littlefish, Вы уж простите за игнор, не по своей воле, а по незнанию той ситуации. Как говорится, был в глубоком offline: {https://drw.sh/hlhtlk} :)))
Любитель пляжного футбола
23:14:10 2018-02-23
Верить в наше время нельзя никому, даже себе. Мне - можно. :)
Александр
21:27:14 2018-02-23
Littlefish
20:29:48 2018-02-23
Так уже так можно, только без всякого кровопускания - https://drw.sh/bhpxlw
user
12:57:06 2018-02-23
Vlad X
09:07:15 2018-02-23
как мне надо.А насчет безопасности хранения,каждый выбирает сам.
zsergey
08:16:21 2018-02-23
zsergey
08:07:54 2018-02-23
Lia00
00:58:44 2018-02-23
razgen
00:04:41 2018-02-23
Поздравляю коллектив компании «Доктор Веб» и всех участников проекта "Антивирусная правДА!" с наступившим праздником!
Всего наилучшего!
razgen
23:59:26 2018-02-22
В развитие этой темы ещё бы написать,
срок годности: БЕССРОЧЕН (НЕ ОГРАНИЧЕН).
razgen
23:57:20 2018-02-22
Не знал об этом. Спасибо. Хотя не знал, но подспудно чувствовал. О чём и говорил в одном их комментариев, что надёжные пароли должны быть созданы самим пользователем. Да и Любитель пляжного футбола тоже сказал что не сторонник генераторов.
razgen
23:46:18 2018-02-22
А вот это действительно вы правильно подметили. Откуда можно знать что это за сайт. Доверять нельзя никому.
Alexander
23:30:58 2018-02-22
Совсем неважно, в какой программе Вы создали "случайный" сложный запутанный пароль. Принципиально то, что предложенный программой набор знаков надо воспринимать лишь как проект пароля. И эту парольную заготовку следует обязательно изменить по своему "вкусу". А общий подход известен: длина пароля = 8-12-24 знака; наличие цифр, знаков и букв в разных регистрах. Вставку осмысленного слова следует рассматривать как один знак, т.к. используемое слово может входить в словарь программы брутфорса. А подготовленных заранее таких словарей огромное количество, на разных языках, в том числе с использованием замены похожих букв и знаков, а также исковерканных слов и сленга.
vla_va
22:38:45 2018-02-22
В...а
21:56:10 2018-02-22
Геральт
21:55:59 2018-02-22
Любитель пляжного футбола
21:48:13 2018-02-22
Любитель пляжного футбола
21:41:28 2018-02-22
это так. Только на таких сайтах ещё время указывается, за которое проверяемый пароль может быть взломан методом перебора. В случае ненадёжности заставит задуматься.
А генераторы паролей тоже не для меня: выдаст какую-то бессмысленную абракадабру, неудобную для запоминания, проще самому что-нибудь эдакое выдумать, какое-нибудь слово, не существующее ни в одном языке (гипотетическое совпадение со словом из языка племени тумба-юмба с острова Занзибар не в счёт) :))) плюс ещё прибавишь к нему пару символов, букв в разном регистре... И пусть себе брутфорсят до скончания века! :)))))))
Littlefish
21:38:10 2018-02-22
Andromeda
21:34:47 2018-02-22
Любитель пляжного футбола
21:32:13 2018-02-22
ek
21:30:28 2018-02-22
Любитель пляжного футбола
21:29:28 2018-02-22
razgen
21:12:08 2018-02-22
Littlefish
20:58:14 2018-02-22
Если кому интересно - https://drw.sh/oeeedq
razgen
20:53:25 2018-02-22
Если бы ваш пароль был там, то проверять было бы уже поздно, потому что последствия этого бы вы уже наверняка ощутили без этого списка. Как говорят в таких случаях: "поздно пить боржоми, если отказали почки".
razgen
20:47:16 2018-02-22
Генератор паролей не признаю. Создать пароль любой сложности не проблема самому.
Только при этом есть преимущество, можешь использовать свою, не поддающуюся логике для всех остальных,
хитроумную "изюминку" для облегчения запоминания. Что никогда не получишь от генератора.
Littlefish
20:41:39 2018-02-22
Мне тоже пришлось по душе.
Альфа
20:39:37 2018-02-22
НинаК
20:37:49 2018-02-22
Littlefish
20:24:18 2018-02-22
Не секрет, что защищают Родину не только представители сильного пола.
Всех защитников и защитниц с наступающим праздником!