Думаю можно отлично дополнить статистикой по самым популярным паролям, должно повысить пробиваемость.
_ttps://xakep.ru/2015/09/15/ashley-madison-passwords-2/
Интересное исследование со слива Ashley Madison.
Большая часть паролей 6-8 символов. В большенстве случаев это были только буквы в маленьком регистре либо буквы с цифрами.
Интересный факт, паролей, полностью совпадающих с именeм пользователя оказалось 630 000 из 11 716 208 из которых уникальных 4 867 246. Т.е. выходит 7.4%
Еще исследование на эту тему _ttps://xakep.ru/2016/11/16/targuess/
еще у них в статье есть
кажется чем то невероятным, хз как они опыты проводили, не изучал этот вопрос (хотя там есть pdf отчет на английском). Хотя вот с повторными паролями думаю реально эффективно и 73% близко к реальности, тем более что как я понял они не просто пробуют тот же пароль но и дополняют его.
Проблема с повторными паролями открывает еще пару векторов атак не относящихся сюда:
К слову еще топ может меняться в зависимости от страны или профессии, во 2 случае не сильно, тут наверно так айтишник или нет. Могут влиять какие то сильные новости, вроде выхода новых звездных войн, в статистике худших паролей за 2015 год, пароли solo и starwars подскочили близко к топу.
Собрал топ список из паблик данных (ру, бурж в перемешку):
_ttps://xakep.ru/2015/09/15/ashley-madison-passwords-2/
Интересное исследование со слива Ashley Madison.
Большая часть паролей 6-8 символов. В большенстве случаев это были только буквы в маленьком регистре либо буквы с цифрами.
Интересный факт, паролей, полностью совпадающих с именeм пользователя оказалось 630 000 из 11 716 208 из которых уникальных 4 867 246. Т.е. выходит 7.4%
Еще исследование на эту тему _ttps://xakep.ru/2016/11/16/targuess/
еще у них в статье есть
кажется чем то невероятным, хз как они опыты проводили, не изучал этот вопрос (хотя там есть pdf отчет на английском). Хотя вот с повторными паролями думаю реально эффективно и 73% близко к реальности, тем более что как я понял они не просто пробуют тот же пароль но и дополняют его.
Проблема с повторными паролями открывает еще пару векторов атак не относящихся сюда:
- Взлом менее защищенных сайтов где еще есть жертва
- Создание своего сайта и мотивация к регистрации там. Такой себе беспалевный фишинг.
К слову еще топ может меняться в зависимости от страны или профессии, во 2 случае не сильно, тут наверно так айтишник или нет. Могут влиять какие то сильные новости, вроде выхода новых звездных войн, в статистике худших паролей за 2015 год, пароли solo и starwars подскочили близко к топу.
Собрал топ список из паблик данных (ру, бурж в перемешку):
Код:
123456789
12345678
123456
1234567890
qwertyuiop
123123123
11111111
1q2w3e4r5t
1q2w3e4r
987654321
qazwsxedc
qweasdzxc
1234qwer
12344321
111111
88888888
1qaz2wsx
1234554321
qwertyui
a123456
12345
password
default
qwerty
abc123
pussy
1234567
696969
ashley
fuckme
football
baseball
fuckyou
password1
madison
asshole
superman
mustang
harley
654321
123123
hello
monkey
hockey
letmein
11111
soccer
cheater
kazuga
hunter
shadow
michael
121212
666666
iloveyou
secret
buster
horny
jordan
hosts
zxcvbnm
asdfghjkl
affair
dragon
987654
liverpool
bigdick
sunshine
yankees
asdfg
freedom
batman
whatever
charlie
fuckoff
money
pepper
jessica
asdfasdf
andrew
qazwsx
dallas
55555
131313
abcd1234
anthony
steelers
asdfgh
jennifer
killer
cowboys
master
jordan23
robert
maggie
looking
thomas
george
matthew
7777777
amanda
summer
qwert
princess
ranger
william
corvette
jackson
tigger
computer
123321
qwer1234
123456a
123qwe
1234
access
trustno1
000000
welcome
login
solo
passw0rd
starwars
Комментарии
5