Анализ на милиард акаунти, получени в резултат на изтичане на различни потребителски бази данни

Публикувано статистика, генерирана въз основа на анализ на колекция от милиард акаунти, получени в резултат на различни течове на база данни с параметри за удостоверяване. Също подготвени образци с данни за честотата на използване на типични пароли и списъците от 1 хиляди, 10 хиляди, 100 хиляди, 1 милион и 10 милиона най-популярни пароли, които могат да се използват за ускоряване на избора на хешове на пароли.

Някои обобщения и констатации:

• От получената колекция от един милиард записа, 257 милиона бяха изхвърлени като повредени данни (хаотични данни в грешен формат) или тестови акаунти. След цялото филтриране бяха идентифицирани 169 милиона пароли и 293 милиона влизания от един милиард записа.
• Най-популярната парола “123456” е използвана около 7 милиона пъти (0.722% от всички пароли). По-нататък с осезаемо закъснение последвам пароли 123456789, парола, qwerty, 12345678.
• Делът на хилядата най-популярни пароли е 6.607% от всички пароли, делът на милионите най-популярни пароли е 36.28%, а делът на 10 милиона е 54%.
• Средният размер на паролата е 9.4822 знака.
• 12.04% от паролите съдържат специални знаци.
• 28.79% от паролите се състоят само от букви.
• 26.16% от паролите включват само малки букви.
• 13.37% от паролите се състоят само от цифри.
• 34.41% от паролите завършват с цифри, но само 4.522% от всички пароли започват с цифра.
• Само 8.83% от паролите са уникални, останалите се срещат два или повече пъти. Средната дължина на уникалната парола е 9.7965 знака. Само някои от тези пароли са хаотичен набор от знаци, лишени от смисъл, а само 7.082% включват специални знаци. 20.02% от уникалните пароли се състоят само от букви и 15.02% само от малки букви, със средна дължина от 9.36 знака.
• Фиксиран определен на висококачествени пароли с висока ентропия, които са сходни по стил (10 знака, произволна комбинация от цифри, главни и малки букви, без специални знаци, главни букви в началото и края) и използвани повторно. Процентът на повторно използване беше доста нисък (някои от тези пароли бяха повторени 10 пъти), но все пак по-висок от очакваното за пароли от това ниво.

Източник: opennet.ru