Новости интернета — Онлайн-издание об интернете, блогосфере, социальных сетях и гаджетах

9.10.2009 0Featured, Безопасность
Анализ 10000 украденных паролей от Hotmail
Расскажите о заметке
в Twitter Понравилась заметка?
Подпишитесь на RSS

На прошлой неделе фишерам удалось украсть и выложить в открытом доступе более 10000 паролей от почтовых сервисов Microsoft. Позднее выяснилось, что пострадали пользователи не только служб hotmail.com, live.com и msn.com, но и популярных gmail.com и yahoo.com. Специалист по безопасности компании Acunetix Богнад Калин проанализировал список и приводит некоторую статистику.

  • Оригинальный список содержал 10028 записей;
  • После удаления дубликатов число сократилось до 9843;
  • Было обнаружено, что 8931 (90%) паролей уникальны;
  • Самый длинный пароль состоит из 30 символов: lafaroleratropezoooooooooooooo;
  • Самый короткий — всего из одного: );

Так выглядит двадцатка самых распространенных паролей из тех, что были украдены:

  1. 123456 — 64
  2. 123456789 — 18
  3. alejandra — 11
  4. 111111 — 10
  5. alberto — 9
  6. tequiero — 9
  7. alejandro — 9
  8. 12345678 — 9
  9. 1234567 — 8
  10. estrella — 7
  11. iloveyou — 7
  12. daniel — 7
  13. 000000 — 7
  14. roberto — 7
  15. 654321 — 6
  16. bonita — 6
  17. sebastian — 6
  18. beatriz — 6
  19. mariposa — 5
  20. america — 5

Кроме того, Богдан выяснил, что большинство паролей содержат 6, 7, 8 и 9 символов. Средняя длина пароля — 8 символов.

Вся эта история наводит на мысль о том, что разработчикам неплохо было бы учитывать поведение пользователей и проверять введенные пароли не только на длину, но и на состав.

Понравилась заметка? Подпишитесь на rss!

Оставьте комментарий