სხვადასხვა მომხმარებლის მონაცემთა ბაზის გაჟონვის შედეგად მიღებული მილიარდი ანგარიშის ანალიზი

გამოქვეყნდა სტატისტიკა, რომელიც გენერირებულია ავთენტიფიკაციის პარამეტრებით მონაცემთა ბაზის სხვადასხვა გაჟონვის შედეგად მიღებული მილიარდი ანგარიშის კოლექციის ანალიზის საფუძველზე. ასევე მომზადდა ნიმუშები ტიპიური პაროლების გამოყენების სიხშირის მონაცემებით და სიები 1 ათასი, 10 ათასი, 100 ათასი, 1 მილიონი და 10 მილიონი ყველაზე პოპულარული პაროლიდან, რომელთა გამოყენება შესაძლებელია პაროლის ჰეშების შერჩევის დასაჩქარებლად.

ზოგიერთი განზოგადება და დასკვნა:

• მილიარდი ჩანაწერის შედეგად მიღებული კოლექციიდან, 257 მილიონი გაუქმდა, როგორც დაზიანებული მონაცემები (ქაოტური მონაცემები არასწორი ფორმატით) ან სატესტო ანგარიშები. მთელი ფილტრაციის შემდეგ, მილიარდი ჩანაწერიდან გამოვლინდა 169 მილიონი პაროლი და 293 მილიონი შესვლა.
• ყველაზე პოპულარული პაროლი "123456" გამოიყენება დაახლოებით 7 მილიონჯერ (ყველა პაროლის 0.722%). შემდგომ შესამჩნევი ჩამორჩენით მიჰყევით პაროლები 123456789, პაროლი, qwerty, 12345678.
• ათასობით ყველაზე პოპულარული პაროლის წილი ყველა პაროლის 6.607%-ია, მილიონი ყველაზე პოპულარული პაროლის წილი 36.28%-ია, ხოლო 10 მილიონის წილი 54%-ია.
• პაროლის საშუალო ზომაა 9.4822 სიმბოლო.
• პაროლების 12.04% შეიცავს სპეციალურ სიმბოლოებს.
• პაროლების 28.79% შედგება მხოლოდ ასოებისგან.
• პაროლების 26.16% შეიცავს მხოლოდ მცირე ასოებს.
• პაროლების 13.37% შედგება მხოლოდ ციფრებისგან.
• პაროლების 34.41% მთავრდება რიცხვებით, მაგრამ ყველა პაროლის მხოლოდ 4.522% იწყება რიცხვით.
• პაროლების მხოლოდ 8.83% არის უნიკალური, დანარჩენი ორჯერ ან მეტჯერ ხდება. უნიკალური პაროლის საშუალო სიგრძეა 9.7965 სიმბოლო. ამ პაროლების მხოლოდ ზოგიერთი ნაწილია სიმბოლოების ქაოტური ნაკრები, მნიშვნელობის გარეშე და მხოლოდ 7.082% შეიცავს სპეციალურ სიმბოლოებს. უნიკალური პაროლების 20.02% შედგება მხოლოდ ასოებისგან და 15.02% მხოლოდ მცირე ასოებისგან, საშუალო სიგრძე 9.36 სიმბოლო.
• დაფიქსირდა მითითებული მაღალი ხარისხის, მაღალი ენტროპიის პაროლები, რომლებიც მსგავსი იყო სტილით (10 სიმბოლო, რიცხვების შემთხვევითი კომბინაცია, დიდი და პატარა ასოები, სპეციალური სიმბოლოების გარეშე, მთავრული ასოები დასაწყისში და ბოლოს) და ხელახლა გამოყენებული. ხელახალი გამოყენების მაჩვენებელი საკმაოდ დაბალი იყო (ზოგიერთი პაროლი 10-ჯერ გაიმეორა), მაგრამ მაინც უფრო მაღალია, ვიდრე მოსალოდნელი იყო ამ დონის პაროლები.

წყარო: opennet.ru