विभिन्न उपयोगकर्ता डेटाबेस लीक के परिणामस्वरूप प्राप्त एक अरब खातों का विश्लेषण

प्रकाशित प्रमाणीकरण मापदंडों के साथ विभिन्न डेटाबेस लीक के परिणामस्वरूप प्राप्त एक अरब खातों के संग्रह के विश्लेषण के आधार पर उत्पन्न आँकड़े। भी तैयार विशिष्ट पासवर्ड के उपयोग की आवृत्ति पर डेटा के साथ नमूने और सूचियों 1 हजार, 10 हजार, 100 हजार, 1 मिलियन और 10 मिलियन सबसे लोकप्रिय पासवर्डों में से, जिनका उपयोग पासवर्ड हैश के चयन में तेजी लाने के लिए किया जा सकता है।

कुछ सामान्यीकरण और निष्कर्ष:

• एक अरब रिकॉर्ड के परिणामी संग्रह में से, 257 मिलियन को दूषित डेटा (गलत प्रारूप में अराजक डेटा) या परीक्षण खातों के रूप में छोड़ दिया गया था। सभी फ़िल्टरिंग के बाद, एक अरब रिकॉर्ड से 169 मिलियन पासवर्ड और 293 मिलियन लॉगिन की पहचान की गई।
• सबसे लोकप्रिय पासवर्ड "123456" का उपयोग लगभग 7 मिलियन बार (सभी पासवर्डों का 0.722%) किया जाता है। एक ध्यान देने योग्य अंतराल के साथ आगे का पालन करें पासवर्ड 123456789, पासवर्ड, क्वर्टी, 12345678।
• सभी पासवर्डों में एक हजार सबसे लोकप्रिय पासवर्ड की हिस्सेदारी 6.607% है, दस लाख सबसे लोकप्रिय पासवर्ड की हिस्सेदारी 36.28% है, और 10 मिलियन सबसे लोकप्रिय पासवर्ड की हिस्सेदारी 54% है।
• औसत पासवर्ड का आकार 9.4822 अक्षर है।
• 12.04% पासवर्ड में विशेष वर्ण होते हैं।
• 28.79% पासवर्ड में केवल अक्षर होते हैं।
• 26.16% पासवर्ड में केवल छोटे अक्षर शामिल हैं।
• 13.37% पासवर्ड में केवल संख्याएँ होती हैं।
• 34.41% पासवर्ड संख्याओं के साथ समाप्त होते हैं, लेकिन सभी पासवर्डों में से केवल 4.522% ही संख्याओं से शुरू होते हैं।
• केवल 8.83% पासवर्ड अद्वितीय होते हैं, बाकी दो या अधिक बार होते हैं। एक अद्वितीय पासवर्ड की औसत लंबाई 9.7965 अक्षर है। इनमें से केवल कुछ पासवर्ड वर्णों का अव्यवस्थित सेट हैं, जिनका कोई अर्थ नहीं है, और केवल 7.082% में विशेष वर्ण शामिल हैं। 20.02% अद्वितीय पासवर्ड में केवल अक्षर होते हैं और 15.02% में केवल छोटे अक्षर होते हैं, जिनकी औसत लंबाई 9.36 अक्षर होती है।
• तय स्थित उच्च-गुणवत्ता, उच्च-एंट्रॉपी पासवर्ड जो शैली में समान थे (10 अक्षर, संख्याओं का यादृच्छिक संयोजन, ऊपरी और निचले केस अक्षर, कोई विशेष वर्ण नहीं, शुरुआत और अंत में बड़े अक्षर) और पुन: उपयोग किए गए। पुन: उपयोग की दर काफी कम थी (इनमें से कुछ पासवर्ड 10 बार दोहराए गए थे), लेकिन इस स्तर के पासवर्ड के लिए अभी भी अपेक्षा से अधिक है।

स्रोत: opennet.ru