ניתוח של מיליארד חשבונות שהושגו כתוצאה מהדלפות שונות של מסדי נתונים

יצא לאור סטטיסטיקות שנוצרו על סמך ניתוח של אוסף של מיליארד חשבונות שהושגו כתוצאה מהדלפות שונות של מסדי נתונים עם פרמטרי אימות. גַם מוּכָן דוגמאות עם נתונים על תדירות השימוש בסיסמאות טיפוסיות ו רשימות מ-1, 10, 100, 1 מיליון ו-10 מיליון סיסמאות פופולריות ביותר, שניתן להשתמש בהן כדי להאיץ את בחירת ה-hash של סיסמאות.

כמה הכללות וממצאים:

• מתוך האוסף שנוצר של מיליארד רשומות, 257 מיליון נמחקו כנתונים פגומים (נתונים כאוטיים בפורמט שגוי) או כחשבונות בדיקה. לאחר כל הסינון, זוהו 169 מיליון סיסמאות ו-293 מיליון כניסות ממיליארד רשומות.
• הסיסמה הפופולרית ביותר "123456" נמצאת בשימוש כ-7 מיליון פעמים (0.722% מכלל הסיסמאות). עוד עם פיגור ניכר לעקוב אחר סיסמאות 123456789, סיסמה, qwerty, 12345678.
• חלקן של אלף הסיסמאות הפופולריות ביותר הוא 6.607% מכלל הסיסמאות, חלקן של מיליון הסיסמאות הפופולריות ביותר הוא 36.28%, וחלקן של 10 מיליון הוא 54%.
• גודל הסיסמה הממוצע הוא 9.4822 תווים.
• 12.04% מהסיסמאות מכילות תווים מיוחדים.
• 28.79% מהסיסמאות מורכבות מאותיות בלבד.
• 26.16% מהסיסמאות כוללות רק תווים קטנים.
• 13.37% מהסיסמאות מורכבות רק ממספרים.
• 34.41% מהסיסמאות מסתיימות במספרים, אך רק 4.522% מכל הסיסמאות מתחילות במספר.
• רק 8.83% מהסיסמאות הן ייחודיות, השאר מתרחשות פעמיים או יותר. האורך הממוצע של סיסמה ייחודית הוא 9.7965 תווים. רק חלק מהסיסמאות הללו הן קבוצה כאוטית של תווים, חסרת משמעות, ורק 7.082% כוללים תווים מיוחדים. 20.02% מהסיסמאות הייחודיות מורכבות מאותיות בלבד ו-15.02% מאותיות קטנות בלבד, באורך ממוצע של 9.36 תווים.
• תוקן לקבוע של סיסמאות איכותיות ועתירות אנטרופיה שהיו דומות בסגנון (10 תווים, שילוב אקראי של מספרים, אותיות גדולות וקטנות, ללא תווים מיוחדים, אותיות רישיות בהתחלה ובסוף) ושימוש חוזר. שיעור השימוש החוזר היה נמוך למדי (חלק מהסיסמאות הללו חזרו על עצמם 10 פעמים), אך עדיין גבוה מהצפוי עבור סיסמאות ברמה זו.

מקור: OpenNet.ru