Analisis milyar akun sing dipikolehi amarga macem-macem bocor database pangguna

Diterbitake statistik kui adhedhasar analisis koleksi milyar akun dijupuk minangka asil saka macem-macem bocor database karo paramèter otentikasi. ugi disiapake conto karo data ing frekuensi nggunakake sandi khas lan dhaptar saka 1 ewu, 10 ewu, 100 ewu, 1 yuta lan 10 yuta sandhi sing paling populer, sing bisa digunakake kanggo nyepetake pilihan hash sandhi.

Sawetara generalisasi lan temuan:

• Saka asil koleksi milyar rekaman, 257 yuta dibuwang minangka data rusak (data kacau ing format salah) utawa akun test. Sawise kabeh nyaring, 169 yuta sandhi lan 293 yuta login diidentifikasi saka milyar rekaman.
• Tembung sandhi sing paling populer "123456" digunakake kira-kira 7 yuta kaping (0.722% kabeh tembung sandhi). Luwih karo lag ngelingke tindakake sandhi 123456789, sandhi, qwerty, 12345678.
• Bagean saka sewu tembung sandhi sing paling populer yaiku 6.607% saka kabeh tembung sandhi, bagean saka yuta tembung sandhi sing paling populer yaiku 36.28%, lan bagean 10 yuta yaiku 54%.
• Ukuran sandhi rata-rata yaiku 9.4822 karakter.
• 12.04% sandhi ngemot karakter khusus.
• 28.79% tembung sandhi mung kalebu huruf.
• 26.16% tembung sandhi mung kalebu aksara cilik.
• 13.37% tembung sandhi mung kalebu nomer.
• 34.41% tembung sandhi diakhiri nganggo angka, nanging mung 4.522% kabeh tembung sandhi diwiwiti kanthi nomer.
• Mung 8.83% tembung sandhi sing unik, liyane kedadeyan kaping pindho utawa luwih. Rata-rata dawa sandhi unik yaiku 9.7965 karakter. Mung sawetara tembung sandhi iki minangka set karakter sing kacau, tanpa makna, lan mung 7.082% sing kalebu karakter khusus. 20.02% tembung sandhi unik mung kalebu huruf lan 15.02% mung huruf cilik, kanthi dawa rata-rata 9.36 karakter.
• didandani koleksi saka saka kualitas dhuwur, sandhi entropi dhuwur sing padha ing gaya (10 karakter, kombinasi acak nomer, huruf gedhe lan cilik, ora karakter khusus, huruf kapital ing wiwitan lan pungkasan) lan digunakake maneh. Tingkat panggunaan maneh cukup sithik (sawetara tembung sandhi iki diulang kaping 10), nanging isih luwih dhuwur tinimbang sing dikarepake kanggo tembung sandhi tingkat iki.

Source: opennet.ru