W zeszłym roku w DeviceLock przeprowadziliśmy analizę wyciekających haseł. W tym czasie w naszej „kolekcji” haseł znajdowało się około 4 miliardów unikalnych par login/hasło. W czasie, jaki upłynął od ostatniego badania, „zbiór” został uzupełniony o prawie 900 milionów nowych unikalnych loginów i haseł. Nawiasem mówiąc, możesz śledzić aktualizacje „zbioru” haseł za pośrednictwem mojego autorskiego kanału Telegram „Wycieki informacji”.
Czas na nowe badanie. Iść.
Badanie objęło około 4,9 miliarda unikalnych par login/hasło. W tym przypadku loginem jest adres e-mail. Mecze, w których jako login użyto nazwy użytkownika innej niż e-mail, zostały zdyskwalifikowane i nie wpłynęły na wynik badania.
Osobno zaznaczam, że przez cały czas (od pierwszego badania haseł w 2017 r.) przeanalizowaliśmy 29,5 miliarda haseł (w tym nieunikatowych).
Źródłem analizowanych dla nas danych są różne społeczności zajmujące się odzyskiwaniem haseł z hashów (np. hashes.org) oraz fora shadow, na których upubliczniane są masowe wycieki odszyfrowanych (odzyskanych) i zaszyfrowanych haseł.
Staramy się jak najbardziej wyczyścić dane z „śmieci” (pustych i zduplikowanych wpisów). Identyfikujemy i dyskwalifikujemy automatycznie generowane hasła (te, które są ustawiane nie przez samych użytkowników, ale przez serwis, z którego te hasła wyciekły), a także masowe automatyczne rejestracje (gdy konta w danym serwisie, które wyciekły, są tworzone przez boty). Znaki cyrylicy są konwertowane na pojedyncze kodowanie.
W 2019 r. można odnotować następujące duże wycieki (ponad 25 milionów par login/hasło) uwzględnione w tym badaniu:
- serwis genealogiczny”MyHeritage» — 180 mln
- aplikacja fitness i odżywianieMyFitnessPal» — 49 mln
- usługa chmury wideoAnimoto» — 40 mln
- internetowy sklep odzieżowy “Shein.com» — 31 mln
- portal edukacyjny”Chegg» — 29 mln
- twórca gier internetowychZynga» — 26 mln
Chcę zwrócić uwagę na fakt, że liczby na powyższej liście nie są wielkością wycieku dokonanego przez tę lub inną usługę, ale liczbą odszyfrowanych haseł dostępnych w czasie tego badania. Same przecieki mogły mieć miejsce przed 2019 r., ale odszyfrowane hasła stały się dostępne dopiero w 2019 r.
W czasie wyszukiwania w bazie haseł:
- 4,883,711,954 4,039,047,139 XNUMX XNUMX haseł łącznie (było XNUMX XNUMX XNUMX XNUMX)
- 779,281,749 652,395,037 XNUMX haseł zawiera tylko cyfry (było XNUMX XNUMX XNUMX)
- 1,275,706,800 1,060,863,995 XNUMX XNUMX haseł zawiera tylko litery (było XNUMX XNUMX XNUMX XNUMX)
- 13,696,084 12,205,832 XNUMX haseł zawiera litery cyrylicy (było XNUMX XNUMX XNUMX)
- 159,948,243 129,628,109 XNUMX hasła zawierają litery, cyfry i znaki specjalne (od XNUMX XNUMX XNUMX)
- 3,126,556,695 8 2,604,395,502 XNUMX haseł zawiera XNUMX lub więcej znaków (było XNUMX XNUMX XNUMX XNUMX)
Na podstawie tych danych została skompilowana nasza tradycyjna „parada hitów” haseł. Stare miejsce rekordu na szczycie jest wskazane w nawiasach (jeśli trafił wcześniej), pogrubioną czcionką (bold) – nowe rekordy, które wcześniej nie trafiły na szczyt.
10 najpopularniejszych haseł:
- 123456
- 123456789
- qwerty
- 12345 (5)
- hasło(4)
- 12345678 (8)
- qwerty123 (6)
- 1q2w3e (7)
- 111111
- 1234567890
Jak widać, w pierwszej dziesiątce nie zaszły żadne istotne zmiany, tylko niektóre wpisy zmieniły miejsca. Co ciekawe, dokładnie ten sam obraz obserwuje się w obrębie pierwszych stu haseł. Najważniejszą zmianą jest pojawienie się na końcu pierwszej setki haseł”cynk“,”księżniczka“A”światło słoneczne“.
Oto 10 najpopularniejszych haseł, które wyciekły w samym 2019 roku:
- 123456
- 123456789
- 12345
- qwerty
- hasło
- qwerty123
- 1q2w3e
- 12345678
- 111111
- 1234567890
Łatwo zauważyć, że nie ma zasadniczej różnicy w stosunku do ogólnych haseł Top 10 (patrz wyżej).
Top 10 haseł zawierających tylko litery:
Top 10 haseł zawierających litery, cyfry i znaki specjalne:
- Aa123456.
- )4 kiedykolwiek(1)
- 1qaz@WSX (2)
- P@ssw0rd (3)
- p@ssw0rd (5)
- 123456QQAqqa_ (4)
- 1qaz!QAZ
- Spiritwear_2004
- wowcarts@123 (6)
- film@123 (8)
10 najpopularniejszych haseł cyrylicy:
- hasło (2)
- jutsuken (3)
- ja (1)
- miłość
- cześć
- natasza (7)
- miłość (6)
- maksyma
- Andrew
- słońce
Tutaj najistotniejszą zmianą w obrębie pierwszej setki jest pojawienie się na samym końcu hasła”wampirem“.
Najczęściej używane hasła zostały zebrane na tej stronie, sprawdź je i nigdy nie używaj ich, chyba że chcesz zostać zhakowany!
U zarania powstania technologii komputerowej, pierwszych systemów operacyjnych, sieci komputerowych, gdy programiści dopiero myśleli o stworzeniu funkcjonalności kontroli dostępu dla różnych użytkowników, mało kto wyobrażał sobie, że większość haseł użytkowników będzie tak podobna…
Dziś, dekady później, pomimo ciężkiej pracy tysięcy specjalistów ds. bezpieczeństwa informacji, 90% użytkowników nie nauczyło się jeszcze, jak tworzyć dobre hasła do swojej poczty, Wi-Fi, stron w sieciach społecznościowych. Fakt ten trafia w ręce wszelkiego rodzaju hakerów i tych, którzy lubią bawić się czytając cudze listy… Większość użytkowników używa prostych, znanych haseł, których listę publikujemy poniżej. Ta lista jest publikowana wyłącznie w celu otwarcia oczu i ostrzeżenia przed tworzeniem złych haseł.
Stworzyłem proste hasło – pomogło hakerowi uzyskać dostęp do twoich danych osobowych.
TOP 30 najpopularniejszych haseł
- 1234
- 12345
- 111111
- 123123
- 123456
- 696969
- 1234567
- 12345678
- 123456789
- 000000
- mniej
- abc123
- dostęp
- baseball
- ordynans
- smok
- piłka nożna
- wpuść mnie
- mistrz
- michael
- małpa
- mustang
- hasło
- qwerty
- cień
- nadczłowiek
- trustno1
- król
- pierdolić się
- pieprzyć
Najpopularniejsze i najprostsze hasła cyfrowe
Co dziwne, wciąż są ludzie, którzy nie zawracają sobie głowy hasłami i ustawiają najprostsze hasła numeryczne (cyfrowe) na swoich urządzeniach i kontach. Oto lista najpopularniejszych haseł numerycznych:
- 010101
- 030303
- 999999
- 555555
- 0987654321
- 123123123
- 050505
- 666666
- 101010
- 010101
- 1234567890
- 777777
Warto zauważyć, że tego typu hasło jest łamane w ciągu kilku sekund przez proste zgadywanie lub program brute-force (na przykład WiFi Crack
).
Hasła powszechnie używane w Rosji
Jak wiecie, my, Rosjanie, mamy specjalną mentalność, która, nawiasem mówiąc, rozciąga się na całą przestrzeń postsowiecką. Nasza mentalność pozostawia ślad nawet na używanych hasłach, wybraliśmy najpopularniejsze z nich:
- password1
- gfhjkm
- 1q2w3e4r5t6y
- hjccnz
- Rosja
- cyfqgth
- Numer telefonu domowego
- Numer telefonu komórkowego
- Putin01
- nałóg
- russia2018
- vputin
- Miedwiediew
- soto4ka
- leningrad
- xuyxuy
- baltika9
- laikosa
- nawalny
- eskader
- brygada
- FAP FAP
Jak stworzyć najsilniejsze hasło chroniące przed włamaniami?
Nikt nie chce, aby jego dane (sieci społecznościowe) zostały przejęte przez kogoś innego – po wymyśleniu silnego hasła tak się nie stanie. Przepis na silne hasło jest niezwykle prosty i banalny:
- Hasło musi zawierać co najmniej 9 znaków.
- Hasło musi składać się z losowo użytych cyfr, liter i znaków specjalnych (np. „$”).
- Użyj znaków w haśle różnych rejestrów (na przykład A i a).
- Hasła nie wolno zapisywać na nośnikach papierowych ani elektronicznych.
Ważne: należy unikać używania słów lub stałych wyrażeń w hasłach.
Przykład silnego i łatwego do zapamiętania hasła dla 47-letniego menedżera IT Saszy, który jest właścicielem czerwonego bmw: IT47bmw47RED
Aplikacja-Bank haseł z sieci Wi-Fi na całym świecie
Ktoś jest na pewno podłączony do każdej sieci Wi-fi, inaczej takiej sieci po prostu by nie było. Dodatkowo hasła z większości sieci Wi-Fi nie zmieniają się od lat, funkcja ta została wykorzystana przez twórców aplikacji WiFi Map Pro. Ta aplikacja, po zainstalowaniu na telefonie, odczytuje wszystkie hasła z sieci Wi-Fi, z którymi się łączyłeś i udostępnia je innym użytkownikom tej aplikacji. Znakomity! Koniecznie wypróbuj tę aplikację, spodoba ci się!
Oprogramowanie do łamania haseł: sprawdź siłę hasła
To wstyd, gdy myślisz, że coś jest niezawodne, ale szybko się psuje – jest to szczególnie obraźliwe, gdy twoje hasło się łamie. Sprawdzenie hasła pod kątem odporności na włamania jest dość łatwe, wystarczy użyć specjalnych programów:
3 dodatkowe pomocne artykuły:
Program ten pomaga odzyskać dostęp do zablokowanych kont poprzez utratę hasła. Resetuje istniejące hasła,…
WiFi Guard to niezbędne narzędzie dla wszystkich entuzjastów małej sieci bezprzewodowej, którzy chcą ją zabezpieczyć.…
WiFi Crack to program dla zapominalskich użytkowników lub początkujących crackerów. Pozwala na łatwą i prostą brutalną siłę…
Ekspert w dziedzinie IT, z artykułami z zakresu szkolnictwa wyższego i naukowymi. Od ponad 15 lat naprawiam telefony komórkowe i komputery osobiste, specjalizując się w tworzeniu oprogramowania i sieci.
Kanał telegramu projektu – https://t.me/hardtekru
18 komentarze
„Dobry” wybór, biorąc pod uwagę, że większość modemów wymaga hasła składającego się z 8 znaków,
Tak, w tej chwili minimalna liczba routerów wymaga hasła o długości 8 znaków. Dodatkowo na górze znajdują się hasła składające się z 8 lub więcej znaków.
Kote mówi – Tutaj można napisać dużo takich haseł. 1qaz 2wsx 3edc 4rfv 5tgb 6yhn 7ujm 8ikl 9op0
Jak złamać hasło wifi, jeśli musisz wprowadzić 8 znaków?
Spróbuj wpisać najczęściej używane 8-znakowe hasła.
Jest to lista haseł do wszystkiego na świecie (w tym wejść na niektóre strony, fora, e-maile itp.) I została skopiowana z setek zasobów. Ale to nie jest lista najpopularniejszych haseł do Wi-Fi. Ponieważ hasła do Wi-Fi naprawdę nie mogą być krótsze niż 8 znaków. W moim, niezbyt dużym doświadczeniu, często można połączyć się z ulicznym sąsiadem wi-fi za pomocą haseł: 12345678 11111111 00000000 Kawiarnie, salony itp. instytucje często tworzą hasła podobne do nazw samej sieci, tylko małymi literami: tj. jeśli sieć nazywa się CofeHome, wypróbuj hasło do kawiarni, a w przypadku telefonów z systemem Android program klucza głównego wifi jest dobry. Szuka punktów dostępowych, do których ktoś się już połączył z tych, którzy mają już zainstalowany ten program – tak powstaje archiwum haseł. Jeśli telefon znajdzie taki punkt chroniony hasłem, łączy się z bazą danych przez mobilny Internet, pobiera z niego hasło, wychodzi z mobilnego Internetu i łączy się z Wi-Fi – wszystko automatycznie. To prawda, że wyciągnięcie tego hasła z telefonu (w celu użycia go na innym urządzeniu) to osobny problem.
Cóż, naprawdę można znaleźć 12345 (678) lub qwerty. Ale w krajach WNP jest mało prawdopodobne, aby hasło to cień, michael, letmein itp. będzie dość popularny. Może znaczą więcej dla amerykańskiego mózgu)
Zapomniałem hasła do Instagrama, proszą mnie o kontakt z domeną. .
privet vsem ..u menia takaia prablema . est router Airties RT-206V4 ne pomnu parol..delaiu resset i pitaius nastroit zanava no netak ta bila . ne magu zaiti v menu cherez komp 192.168.2.1
trebuet parol ..co robić
