Опубликованы самые популярные пароли Ashley Madison — «Хакер»

Огромная база данных сайта для измен Ashley Madison была опубликована хакерами почти месяц тому назад. Данные 36 млн аккаунтов, включая  парольные хеши, стали достоянием общественности. В конце прошлой недели стало известно, что группа парольных взломщиков CynoSure Prime обнаружила, что 15,26 млн паролей в базе обработано с применением MD5, что на несколько порядков облегчает брутфорс. В итоге, взломав 11,7 млн паролей, хакеры поделились интересной статистикой.

Всего CynoSure Prime удалось взломать 11 716 208 паролей.
Среди них уникальных паролей 4 867 246.
Паролей, полностью совпадающих с именем пользователя 630 000.

В основном пароли, используемые пользователями, оказались очень просты. Чаще всего это буквы нижнего регистра с цифрами, или вообще одни только буквы. С другой стороны, хакеры отмечают, что брутфорсили пароли, начиная с самых простых, так что вполне логично, что на выходе таковых оказалось больше всего.

Самый короткий пароль оказался всего 1 символ длиной. Самый длинный – 28 символов. Средняя, наиболее распространенная длина пароля – 6-8 символов.

Также хакеры составили список наиболее интересных и смешных паролей, помимо обычного списка 10\50\100 популярных (то есть повторяющихся чаще всего). Результаты действительно довольно забавные:

Иногда пользователи считают, что чем больше слов, тем лучше пароль:
mypasswordispassword
superhardpassword
thebestpasswordever
thisisagoodpassword

Некоторые сомневаются, стоит ли пользоваться услугами сайта для измен:
ishouldnotbedoingthis
ithinkilovemywife
thisiswrong
whatthehellamidoing
whyareyoudoingthis
cheatersneverprosper
donteventhinkaboutit
isthisreallyhappening

Некоторые пользователи вообще находятся в стадии отрицания:
likeimreallygoingtocheat
justcheckingitout
justtryingthisout
goodguydoingthewrongthing

Наивные пользователи, которые считают Ashley Madison простым сайтом знакомств:
lookingfornewlife
friendswithbenefits

Пользователи, которые верят в безопасность Ashley Madison:
youwillneverfindout
youwillnevergetthis
secretissafewithme

Пароли из xkcd (https://xkcd.com/936/)
batteryhorsestaple
correcthorsebatterystaple

Некоторые, похоже, догадываются, что такое Ashley Madison:
nothingfound
theywererobots
nobodyhere

Просто забавное:
everynameitriedwastaken
allthegoodpasswordshavegone
lickemlikeshelikesit
lildickinyourpussyn0w
satisfactionwithlicking
blackfromthewaistdown
smalldickbuthardworker

Впрочем, «скучный список», то есть Топ-100 паролей, взломщики опубликовали тоже. В данном списке ничего смешного уже нет, здесь все предсказуемо примитивно и плохо:

Пароль	Количество использований
123456	120511
12345	48452
password	39448
DEFAULT	34275
123456789	26620
qwerty	20778
12345678	14172
abc123	10869
pussy	10683
1234567	9468
696969	8801
ashley	8793
fuckme	7893
football	7872
baseball	7710
fuckyou	7458
111111	7048
1234567890	6572
ashleymadison	6213
password1	5959
madison	5219
asshole	5052
superman	5023
mustang	4865
harley	4815
654321	4729
123123	4612
hello	4425
monkey	4296
000000	4240
hockey	4191
letmein	4140
11111	4077
soccer	3936
cheater	3908
kazuga	3871
hunter	3869
shadow	3831
michael	3743
121212	3713
666666	3704
iloveyou	3671
qwertyuiop	3599
secret	3522
buster	3402
horny	3389
jordan	3368
hosts	3295
zxcvbnm	3280
asdfghjkl	3174
affair	3156
dragon	3152
987654	3123
liverpool	3087
bigdick	3058
sunshine	3058
yankees	2995
asdfg	2981
freedom	2963
batman	2935
whatever	2882
charlie	2860
fuckoff	2794
money	2686
pepper	2656
jessica	2648
asdfasdf	2617
1qaz2wsx	2609
987654321	2606
andrew	2549
qazwsx	2526
dallas	2516
55555	2501
131313	2498
abcd1234	2489
anthony	2487
steelers	2470
asdfgh	2468
jennifer	2442
killer	2407
cowboys	2403
master	2395
jordan23	2390
robert	2372
maggie	2357
looking	2333
thomas	2331
george	2330
matthew	2298
7777777	2294
amanda	2273
summer	2263
qwert	2263
princess	2258
ranger	2252
william	2245
corvette	2237
jackson	2227
tigger	2224
computer	2212

 

xakep.ru

Самые популярные пароли в России и в мире

Информационной безопасностью не стоит пренебрегать! Ниже я представлю самые популярные пароли в России и в мире, которые пользователи ставят на WiFi, на свои странички в социальных сетях ВК, Одноклассники, Фейсбук, Инстаграм и потом искренне удивляются почему же их взломали. И уж сколько раз твердили миру, что пароль должен быть сложным, состоять как из заглавных, так и прописных букв, содержать цифры, спецсимволы и быть не короче 8, а лучше 10 символов. Но лень человеческая, к сожалению, делает своё чёрное дело играя на руку различным хулиганам и мошенникам. Если и Вы пользуетесь одним из паролей, который входит в список плохих паролей, то настоятельно советую всё же позаботиться о своей безопасности и сменить его на более устойчивый к взлому.

Приведённые ниже данные собраны на основе статистических исследований компаний SplashData, Yandex, Google и Mail.ru, а так же в результате анализа списков паролей для брутфорса беспроводных сетей WiFi и аккаунтов в соцсетях, выложенных в свободном доступе в Интернете.

Популярные цифровые пароли:

12345
123456
1234567
12345678
123456789
987654321
1234554321
111222
123123
654321
121212
131313
123123123
121314
123789
112233
111111
222222
55555
666666
000000

Самые распространенные пароли в мире:

password
password1

password12
password123
password1234
qwerty
iloveyou
admin
administrator
admin123
abc123
abcd1234
1q2w3e
1q2w3e4r
1q2w3e4r5t
q1q1q1
!@#$%^&*
aa123456
qwerty123
123qweqwe123
passw0rd
qazwsx
zxcvbn
qwaszx
qazwsxedc
qwertyuiop
asdfgh
asdfghjkl
test
killer
root
pass
master
fuckyou
internet

Популярные пароли в России:

На этом разделе я хочу остановиться более подробно. Я разделил пароли Дело в том, что пароли в виде русских слов, набранных транслитом либо на русском языке, но английской раскладке являются уже более-менее нормальными, по сравнению, с приведёнными выше. Иностранному взломщику уже сложнее будет его подобрать. Но не стоит забывать, что есть и русскоговорящие злоумышленники, которые прекрасно знают особенности нашего менталитета и тоже имеют достаточно объёмный список распространённых паролей в России, в которые входят все имена и различные популярные слова, набранные в разных вариациях. Вот самые часто встречающиеся по статистике:

vkontakte
odnoklassnik
gfhjkm
ghbdtn
cjkysirj
putin1
samsung
superman
pokemon
matrix
nokia
knopka
stalker
spartak
computer

Имена:
yfnfif
vfrcbv
vfhbyf
k.,jdm
fylhtq
fyfcnfcbz
fktrcfylh
natasha
nastya
marina
andrey
andrew
sergey
nikita
victor

Пароли на кириллице:
любовь
пароль
пароль1
йцукен
дурак
Яфй1чыц2
отвали
россия
откройся

nastroisam.ru

Самые популярные пароли в Интернете! Топ-200

Добрый день, недавно в интернете нашел интересную подборку самых популярных паролей. Я хочу не только поделиться её с вами, но и предупредить. Если ваш пароль попадает в этот список, то взломать вас будет очень просто, если захотят, то сделают это с 100% вероятностью! Я всегда советую использовать сложные пароли, типа %G87dk3*$gf67V Вот с таким паролем вы будете в полной безопасности. В этой статье не буду расписывать, как защитить себя и свои данные в Интернете, я сделаю в будущем отдельный пост. А сейчас встречайте:

Самые популярные пароли

123456
123456789
qwerty
111111
1234567
666666
12345678
7777777
123321
0
654321
1234567890
123123
555555
vkontakte
gfhjkm
159753
777777
TempPassWord
qazwsx
1q2w3e
1234
112233
121212
qwertyuiop
qq18ww899
987654321
12345
zxcvbn
zxcvbnm
999999
samsung
ghbdtn
1q2w3e4r
1111111
123654
159357
131313
qazwsxedc
123qwe
222222
asdfgh
333333
9379992
asdfghjkl
4815162342
12344321
любовь
88888888
11111111
knopka
пароль
789456
qwertyu
1q2w3e4r5t
iloveyou
vfhbyf
marina
password
qweasdzxc
10203
987654
yfnfif
cjkysirj
nikita
888888
йцукен
vfrcbv
k.,jdm
qwertyuiop[]
qwe123
qweasd
natasha
123123123
fylhtq
q1w2e3
stalker
1111111111
q1w2e3r4
nastya
147258369
147258
fyfcnfcbz
1234554321
1qaz2wsx
andrey
111222
147852
genius
sergey
7654321
232323
123789
fktrcfylh
spartak
admin
test
123
azerty
abc123
lol123
easytocrack1
hello
saravn
holysh!t
1
Test123
tundra_cool2
456
dragon
thomas
killer
root
1111
pass
master
aaaaaa
a
monkey
daniel
asdasd
e10adc3949ba59abbe56e057f20f883e
changeme
computer
jessica
letmein
mirage
loulou
lol
superman
shadow
admin123
secret
administrator
sophie
kikugalanetroot
doudou
liverpool
hallo
sunshine
charlie
parola
100827092
/
michael
andrew
password1
fuckyou
matrix
cjmasterinf
internet
hallo123
eminem
demo
gewinner
pokemon
abcd1234
guest
ngockhoa
martin
sandra
asdf
hejsan
george
qweqwe
lollipop
lovers
q1q1q1
tecktonik
naruto
12
password12
password123
password1234
password12345
password123456
password1234567
password12345678
password123456789
000000
maximius
123abc
baseball1
football1
soccer
princess
slipknot
11111
nokia
super
star
666999
12341234
1234321
135790
159951
212121
zzzzzz
121314
134679
142536
19921992
753951
7007
1111114
124578
19951995
258456
qwaszx
zaqwsx
55555
77777
54321
qwert
22222
33333
99999
88888
66666
А вы нашли свой пароль в этом списке?

Если вам помогла или понравилась данная статья, не забудьте поставить свой лайк, это поможет другим пользователям найти её быстрей. А я смогу узнать, что интересует вас больше всего, чтобы подготовить и написать еще больше интересных и полезных статей! С уважением, Вячеслав.

Также стоит прочитать:

vkblog.ru

200 самых используемых паролей | Joomlasecret.ru

В продолжении темы о ста самых изящных-спам комментариев…

Предлагаю Вашему вниманию посмотреть на список и двухсот самых часто используемых паролей.

Если Вы увидите свой пароль… не удивляйтесь

123456789
qwerty
111111
1234567
666666
12345678
7777777
123321
0
654321
1234567890
123123
555555
vkontakte
gfhjkm
159753
777777
TempPassWord
qazwsx
1q2w3e
1234
112233
121212
qwertyuiop
qq18ww899
987654321
12345
zxcvbn
zxcvbnm
999999
samsung
ghbdtn
1q2w3e4r
1111111
123654
159357
131313
qazwsxedc
123qwe
222222
asdfgh
333333
9379992
asdfghjkl
4815162342
12344321
любовь
88888888
11111111
knopka
пароль
789456
qwertyu
1q2w3e4r5t
iloveyou
vfhbyf
marina
password
qweasdzxc
10203
987654
yfnfif
cjkysirj
nikita
888888
йцукен
vfrcbv
k.,jdm
qwertyuiop[] qwe123
qweasd
natasha
123123123
fylhtq
q1w2e3
stalker
1111111111
q1w2e3r4
nastya
147258369
147258
fyfcnfcbz
1234554321
1qaz2wsx
andrey
111222
147852
genius
sergey
7654321
232323
123789
fktrcfylh
spartak
admin
test
123
azerty
abc123
lol123
easytocrack1
hello
saravn
holysh!t
1
Test123
tundra_cool2
456
dragon
thomas
killer
root
1111
pass
master
aaaaaa
a
monkey
daniel
asdasd
e10adc3949ba59abbe56e057f20f883e
changeme
computer
jessica
letmein
mirage
loulou
lol
superman
shadow
admin123
secret
administrator
sophie
kikugalanetroot
doudou
liverpool
hallo
sunshine
charlie
parola
100827092
/
michael
andrew
password1
fuckyou
matrix
cjmasterinf
internet
hallo123
eminem
demo
gewinner
pokemon
abcd1234
guest
ngockhoa
martin
sandra
asdf
hejsan
george
qweqwe
lollipop
lovers
q1q1q1
tecktonik
naruto
12
password12
password123
password1234
password12345
password123456
password1234567
password12345678
password123456789
000000
maximius
123abc
baseball1
football1
soccer
princess
slipknot
11111
nokia
super
star
666999
12341234
1234321
135790
159951
212121
zzzzzz
121314
134679
142536
19921992
753951
7007
1111114
124578
19951995
258456
qwaszx
zaqwsx
55555
77777
54321
qwert
22222
33333
99999
88888
66666

joomlasecret.ru

Самые популярные пароли: не будьте настолько ленивы!

Люди по всему миру одинаковы в одном параметре — они используют слишком простые пароли в интернете. Не думаю, что те, кто меня читают, подвержены этой проблеме — все же люди из IT индустрии, так что должны использовать серьезные пароли. Но тем интереснее вам будет прочитать про то, насколько глупо поступает остальное большинство.

Как то давно финский геймерский сайт Älypää был взломан и хакеры заимели пароли от 127000 аккаунтов (для Финляндии с 5 млн населения это очень много — примерно как 4 млн аккаунтов для России).

Какие самые популярные пароли на этом сайте? Вот топ-7 паролей (цифра — число таких паролей):

1. 449 — salasana
2. 328 — 123456
3. 206 — Älypää
4. 144 — kissa
5. 137 — johanna
6. 119 — perkelle
7. 113 — 54321

Несложно догадаться, что salasana — это “пароль” по-фински. На втором месте самый распространенный пароль в мире — 123456!

Да-да, именно этот незамысловатый пароль встречается чаще всего.

Третье место — название сайта.

Четвертое переводится, как “кот”.

Пятое — имя. Особо глупо ставить свое имя или имя своей возлюбленной в качестве пароля — надеюсь не надо объяснять почему.

6 место — самое любимое финское ругательство “перкелле”.

Эти 7 паролей в сумме встретились около 1500 раз в выборке из 127000 паролей.

А значит, по теории вероятностей, хакеру достаточно попробовать их на любом другом финском сайте, чтобы получить доступ к примерно 1% аккаунтов! А если взять все пароли из топ-50, то вероятность поднимается уже до 5-10%!

Вдумайтесь — хакер может легко получить доступ к 5-10% аккаунтов, просто попробовав 50 одинаковых паролей для каждого аккаунта! Причем это может быть сделано очень быстро с помощью простого скрипта.

Думаете это только финская проблема?

Ничего подобного.

Вот вам топ-20 самых популярных паролей вконтакте с процентами:

1. 123456 134 0,34%
2. 123456789 85 0,21%
3. qwerty 85 0,21%
4. 111111 51 0,13%
5. 1234567890 41 0,10%
6. 7777777 39 0,10%
7. 123321 34 0,09%
8. 666666 33 0,08%
9. 1234567 31 0,08%
10. 123123 29 0,07%
11. 12345678 26 0,07%
12. qwertyuiop 26 0,07%
13. qazwsxedc 25 0,06%
14. 000000 23 0,06%
15. любовь 23 0,06%
16. 555555 22 0,06%
17. zxcvbnm 22 0,06%
18. 654321 19 0,05%
19. gfhjkm 19 0,05%
20. 1q2w3e4r 18 0,05%

Русские гораздо более ленивы — используют в основном цифры 

Получается, что имея всего лишь 20 этих паролей, любой хакер можете взломать 2-3% аккаунтов вконтакте, просто попробовав ввести все их для каждого аккаунта.

Конечно, можно сказать, что так оно и надо тем, кто использует такие пароли. Но ведь люди же могут и не догадываться чем это грозит.

А вот топ-20 самых популярных паролей в англоязычном мире (Пароль — Найдено штук):

1. 123456 290731
2. 12345 79078
3. 123456789 76790
4. Password 61958
5. iloveyou 51622
6. princess 35231
7. rockyou 22588
8. 1234567 21726
9. 12345678 20553
10. abc123 17542
11. Nicole 17168
12. Daniel 16409
13. babygirl 16094
14. monkey 15294
15. Jessica 15162
16. Lovely 14950
17. michael 14898
18. Ashley 14329
19. 654321 13984
20. Qwerty 13856

У пользователей англоязычного интернета явно выдумка лучше работает, чем у тех, кто сидит вконтакте. Хотя опять же — слишком много паролей с именем и разными вариациями цифр 123456. И в целом уровень защищенности ненамного выше.

Имея список из 5000 популярных паролей, шанс на успешный взлом аккаунта достигает 20%! Каждый пятый аккаунт может быть взломан простейшим скриптом, по очереди посылающем 5000 паролей!

В интернете явно что-то надо менять и заставлять пользователей вводить сложные пароли.

И тут возникает обратная сторона проблемы — пользователи не любят и не хотят вводить сложные пароли! Им проще отказаться заходить на сайт, который требует от них ввести как минимум 6 разных символов в пароле, включая цифры, буквы и знаки препинания.

В итоге получается, что сайты заведомо подвергают своих пользователей риску, разрешая им вводить любой примитивный пароль, зато никого не отталкивают сложностью. Хотя в последние годы всё-таки наметилась положительная тенденция к запрету использования простейших паролей, состоящих из малого количества символов.

jcover.ru

Самые популярные пароли 2017 | Losst

Недавно завершившийся 2016 год был неважным в плане информационной безопасности. В программном обеспечении было обнаружено много уязвимостей, множество устройств IoT были поражены различными вирусами, из которых был сформирован ботнет, способный совершать DDoS атаки рекордной мощности, способные вывести из строя некоторые службы интернета.

Но еще более усиливает разочарование то, как люди выбирают свои пароли. Ресурс keepersecurity.com опубликовал самые популярные пароли 2017. Именно эти пароли пользователи использовали для защиты своих данных в 2016 году.

На протяжении прошлого года было несколько крупных утечек данных пользователей, например, недавно компания Yahoo объявила про утечку данных почти 1 миллиарда аккаунтов. Исследователи проанализировали более 10 миллионов общедоступных паролей и в результате получился такой список.

Содержание статьи:

Самые популярные пароли 2017

Пароль используется для защиты ваших устройств и личных данных в сети от несанкционированного доступа. Наша безопасность в интернете настолько важна, как и в реальном мире. Но некоторые люди, похоже, не понимают этого. Иначе почему на первом месте пароль 123456? Почти 17% пользователей защитили свой аккаунт этим паролем. А вот сам топ 25 самых популярных паролей:

1. 123456;
2. 123456789;
3. qwerty;
4. 12345678;
5. 111111;
6. 1234567890;
7. 1234567;
8. password;
9. 123123;
10. 987654321;
11. qwertyuiop;
12. mynoob;
13. 123321;
14. 666666;
15. 18atcskd2w;
16. 7777777;
17. 1q2w3e4r;
18. 654321;
19. 555555;
20. 3rjs1la7qe;
21. google;
22. 1q2w3e4r5t;
23. 123qwe;
24. zxcvbnm;
25. 1q2w3e;

Топ самых популярных паролей в оригинале:

Этот список включает в себя 25 паролей, которые составляют 50% от общего числа 10 миллионов паролей. Большинство из них очень предсказуемы, даже если они длинные. Но большинство паролей в списке состоят только из цифр и очень коротки. Более безопасными кажутся 1q2w3e4r и zxcvbnm, но как только вы попробуете набрать их на клавиатуре, вы поймете в чем тут дело.

Возникает вопрос, почему в списке самых распространенных паролей находятся 18atcskd2w и 3rjs1la7qe. Они достаточно сложны и просто так их не перебрать. Но есть одна теория, скорее всего, это пароли, которые используется многими ботами для рассылки, спама, он сгенерирован один раз и применяется везде.

Рекомендации по выбору пароля

Ни в коем случае не используйте пароли из этого списка, а если сейчас используете, то измените, чтобы не подвергать свои личные данные опасности. Вот несколько правил по выбору правильного пароля:

• Используйте различные символы, буквы, цифры, символы разного регистра, специальные символы и т д чтобы защитить свой пароль от атаки путем перебора;
• Избегайте использования терминов, слов, или словосочетаний. Программы для перебора сначала пробуют самые распространенные варианты, а потом переходят на обычные словари;
• Используйте менеджеры паролей — многие пользователи устанавливают легкие пароли потому, что им сложно запомнить сложные комбинации. Менеджеры паролей будут хранить ваши пароли в надежном месте и отдавать их только вам по необходимости;
• Никогда, вообще никогда не оставляйте пароли по умолчанию для ваших устройств. Неважно, что это стандартные пароли wifi или других IoT устройств. Это равноценно тому, что там вообще нет пароля и любой желающий может получить к нему доступ.

Выводы

В этой небольшой заметке мы рассмотрели какие самые популярные пароли используют пользователи для защиты своих аккаунтов и систем. Будьте бдительны и не допускайте таких ошибок. Это очень важно, в первую очередь, для вас.

Еще один способ создания сложных паролей:

losst.ru

Самые популярные пароли в мире. Используете ли Вы один из них?

Trans › Blog › Отрасль TSL › Самые популярные пароли в мире. Используете ли Вы один из них?

Sandra Bisikirska 6.02.2017

Компания Keeper Security опубликовала рейтинг самых популярных паролей в мире. К сожалению, вот уже который год, первые места занимают одни и те же, очень простые для взлома, комбинации символов.
Многим из Вас может показаться это неправдоподобным, но комбинация “123456” лидирует в списке уже второй год. Следующие позиции только подтверждают то, что многие пользователи Интернета не понимают, что для взлома настолько простых паролей не требуется специальная программа. А пароли, состоящие из 4 или 6 символов, специалист может взломать за несколько секунд.

Вот полный список самых популярных паролей в мире. Для собственного блага лучше избегать их использования:

1. 123456
2. 123456789
3. qwerty
4. 12345678
5. 111111
6. 1234567890
7. 1234567
8. password
9. 123123
10. 987654321
11. qweryuiop
12. mynoob
13. 123321
14. 666666
15. 18atcskd2w
16. 7777777
17. 1q2w3e4r
18. 654321
19. 555555
20. 3rjs1la7qe
21. google
22. 1q2w3e4r5t
23. 123qwe
24. zxcvbnm
25. 1q2w3e
Часть паролей не вошла в список, но их и так довольно легко взломать.

Среди популярных паролей следующие:

• имя и фамилия,
• Ваша дата рождения,
• комбинация двух вышеизложенных,
• имя или имена Ваших детей или питомцев,
• слова, встречающиеся в словаре.

Еще одним риском является то, что один пароль используется во всех возможных учетных записях. Хакер, который украдет Ваш пароль с другого сайта, может использовать его, например, для входа на банковский профиль.
Рецепт сильного пароля, который очень трудно взломать, прост. Пароль должен состоять из больших и маленьких букв, цифр и специальных символов. Хорошим решением является также регулярная смена пароля. Возможно стоит сделать это уже сегодня.
Инструкцию по изменению пароля Вы найдете здесь: Как изменить пароль?
Статья была создана в рамках программы “Safety 360°”(Безопасность 360°), целью которой является постоянное улучшение безопасности пользователей Платформы Trans.eu.

www.trans.eu