Поставщик решений для менеджеров паролей NordPass проанализировала 275 699 516 паролей, которые оказались раскрыты при утечках данных в 2020 году. Выяснилось, что только 44% из них были «уникальными».
Наиболее популярными «слабыми» паролями остаются комбинации «123456», «123456789», «picture1», «пароль» и «12345678». Расшифровка каждого из них займет секунды.
Рейтинг самых распространенных паролей 2020 года из набора данных NordPass:
Всего в нем 200 позиций.
Компания посоветовала пользователям воздержитесь от повторяющихся символов, таких как «aaaa» или «123abc», и не выбирать пароли на основе личных данных, которые могут быть не полностью конфиденциальными, таких как номер телефона, дата рождения или имя. Там также рекомендуют создавать пароли не короче 12 символов, использовать сочетание прописных и строчных букв, цифр и символов. Наконец, ИБ-исследователи советуют менять пароли не реже одного раза в 90 дней и пользоваться двухфакторной аутентификацией. Для создания пароля можно использовать генераторы, а хранить их можно посредством бесплатных диспетчеров типа Keeper, LastPass или Dashlane.
В NordPass сравнили нынешний рейтинг с прошлогодним. Так, прошлом году пароль «onedirection» занял 184-е место в списке, но в этом году его в рейтинге нет. «Ashley» было самым популярным именем, используемым в качестве пароля в прошлом году (26-е место). В этом году пароль опустился на 31-ю позицию и уступил «aaron431» (18-е место). Менее половины паролей (78) стали «новичками» списка.
Некоторые новые пароли, однако, оказались плохой попыткой уйти от избитых сочетаний. Например, «1q2w3e4r» или «azerty».
На десятом месте рейтинга оказалось португальское слово «senha», которое переводится как «пароль». А сочетание «ji32k7au4a83» является популярным на Тайване. Отдельные пароли указывают на утечки с определенных сервисов.
См. также:
LAG_LAGbI4
qazwsxedc123
evil_me
Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации через radius-сервер. Он обратился за советом к Инь Фу Во.
– Как вы думаете, Учитель, пароль "???????" стойкий?
Нет, – ответил мастер Инь, – это словарный пароль.
– Но такого слова нет в словарях…
– "Словарный" означает, что это сочетание символов есть в wordlists, то есть "словарях" для перебора, которые подключаются к программам криптоанализа. Эти словари составляются из всех сочетаний символов, которые когда-либо встречались в Сети.
– А пароль "Pft,bcm" подойдёт?
– Вряд ли. Он тоже словарный.
– Но как же? Это же…
– Введи это сочетание в Гугле – и сам увидишь.
Сисадмин защёлкал клавишами.
– О, да. Вы правы, Учитель.
Через некоторое время Сисадмин воскликнул:
– Учитель, я подобрал хороший пароль, которого не может быть в словарях.
Инь Фу Во кивнул.
– Я ввёл его в Гугле, – продолжал Сисадмин, – и убедился, что в Сети такого сочетания нет.
– Теперь есть.