বিভিন্ন ব্যবহারকারী ডাটাবেস ফাঁসের ফলে প্রাপ্ত এক বিলিয়ন অ্যাকাউন্টের বিশ্লেষণ

প্রকাশিত হয়েছে প্রমাণীকরণ পরামিতি সহ বিভিন্ন ডাটাবেস ফাঁসের ফলে প্রাপ্ত এক বিলিয়ন অ্যাকাউন্টের সংগ্রহের বিশ্লেষণের ভিত্তিতে পরিসংখ্যান তৈরি করা হয়েছে। এছাড়াও প্রস্তুত সাধারণ পাসওয়ার্ড ব্যবহারের ফ্রিকোয়েন্সি এবং ডেটা সহ নমুনা তালিকাগুলি 1 হাজার, 10 হাজার, 100 হাজার, 1 মিলিয়ন এবং 10 মিলিয়ন সর্বাধিক জনপ্রিয় পাসওয়ার্ড থেকে, যা পাসওয়ার্ড হ্যাশ নির্বাচনের গতি বাড়াতে ব্যবহার করা যেতে পারে।

কিছু সাধারণীকরণ এবং ফলাফল:

• এক বিলিয়ন রেকর্ড সংগ্রহের ফলে, 257 মিলিয়ন নষ্ট ডেটা (ভুল বিন্যাসে বিশৃঙ্খল ডেটা) বা পরীক্ষার অ্যাকাউন্ট হিসাবে বাতিল করা হয়েছিল। সমস্ত ফিল্টারিংয়ের পরে, এক বিলিয়ন রেকর্ড থেকে 169 মিলিয়ন পাসওয়ার্ড এবং 293 মিলিয়ন লগইন সনাক্ত করা হয়েছিল।
• সবচেয়ে জনপ্রিয় পাসওয়ার্ড "123456" প্রায় 7 মিলিয়ন বার ব্যবহার করা হয়েছে (সমস্ত পাসওয়ার্ডের 0.722%)। আরও একটি লক্ষণীয় ল্যাগ সঙ্গে অনুসরণ পাসওয়ার্ড 123456789, পাসওয়ার্ড, qwerty, 12345678।
• হাজারটি সর্বাধিক জনপ্রিয় পাসওয়ার্ডের ভাগ হল সমস্ত পাসওয়ার্ডের 6.607%, মিলিয়ন সর্বাধিক জনপ্রিয় পাসওয়ার্ডের ভাগ হল 36.28%, এবং 10 মিলিয়নের ভাগ হল 54%।
• গড় পাসওয়ার্ড আকার 9.4822 অক্ষর।
• 12.04% পাসওয়ার্ডে বিশেষ অক্ষর থাকে।
• 28.79% পাসওয়ার্ডে শুধুমাত্র অক্ষর থাকে।
• 26.16% পাসওয়ার্ডে শুধুমাত্র ছোট হাতের অক্ষর থাকে।
• 13.37% পাসওয়ার্ড শুধুমাত্র সংখ্যা নিয়ে গঠিত।
• 34.41% পাসওয়ার্ড সংখ্যা দিয়ে শেষ হয়, কিন্তু সমস্ত পাসওয়ার্ডের মাত্র 4.522% একটি নম্বর দিয়ে শুরু হয়।
• শুধুমাত্র 8.83% পাসওয়ার্ড অনন্য, বাকি দুটি বা তার বেশি বার হয়। একটি অনন্য পাসওয়ার্ডের গড় দৈর্ঘ্য 9.7965 অক্ষর। এই পাসওয়ার্ডগুলির মধ্যে শুধুমাত্র কিছু অক্ষরগুলির একটি বিশৃঙ্খল সেট, অর্থহীন, এবং শুধুমাত্র 7.082% বিশেষ অক্ষর অন্তর্ভুক্ত করে। 20.02% অনন্য পাসওয়ার্ডে শুধুমাত্র অক্ষর থাকে এবং 15.02% শুধুমাত্র ছোট হাতের অক্ষর থাকে, যার গড় দৈর্ঘ্য 9.36 অক্ষর থাকে।
• স্থির набор উচ্চ-মানের, উচ্চ-এনট্রপি পাসওয়ার্ড যা শৈলীতে একই রকম ছিল (10 অক্ষর, সংখ্যার এলোমেলো সংমিশ্রণ, বড় এবং ছোট হাতের অক্ষর, কোন বিশেষ অক্ষর নেই, শুরুতে এবং শেষে বড় অক্ষর) এবং পুনরায় ব্যবহার করা হয়েছে। পুনঃব্যবহারের হার বেশ কম ছিল (এই পাসওয়ার্ডগুলির মধ্যে কিছু 10 বার পুনরাবৃত্তি করা হয়েছিল), কিন্তু এখনও এই স্তরের পাসওয়ার্ডগুলির জন্য প্রত্যাশার চেয়ে বেশি।

উত্স: opennet.ru