다양한 사용자 데이터베이스 유출로 인해 확보된 XNUMX억개 계정 분석

출판 인증 매개변수를 사용한 다양한 데이터베이스 유출로 인해 얻은 XNUMX억 개의 계정 모음을 분석하여 생성된 통계입니다. 또한 준비된 일반적인 비밀번호 사용 빈도에 대한 데이터 샘플 및 리스트 1, 10, 100, 1만, 10천만 개의 가장 인기 있는 비밀번호로 비밀번호 해시 선택 속도를 높이는 데 사용할 수 있습니다.

일부 일반화 및 조사 결과:

• 그 결과 수집된 257억 개의 레코드 중 169억 293만 개가 손상된 데이터(잘못된 형식의 혼란스러운 데이터) 또는 테스트 계정으로 폐기되었습니다. 모든 필터링을 거쳐 XNUMX억 개의 기록에서 XNUMX억 XNUMX만 개의 비밀번호와 XNUMX억 XNUMX만 개의 로그인이 식별되었습니다.
• 가장 많이 사용되는 비밀번호 '123456'은 약 7만 번(전체 비밀번호의 0.722%) 사용됐다. 또한 눈에 띄는 지연이 있습니다. 따르다 비밀번호 123456789, 비밀번호, 쿼티, 12345678.
• 가장 인기 있는 6.607개 비밀번호의 점유율은 전체 비밀번호의 36.28%, 가장 인기 있는 10만 개의 비밀번호 점유율은 54%, XNUMX만 개의 점유율은 XNUMX%입니다.
• 평균 비밀번호 크기는 9.4822자입니다.
• 비밀번호의 12.04%에는 특수 문자가 포함되어 있습니다.
• 비밀번호의 28.79%가 문자로만 구성되어 있습니다.
• 비밀번호의 26.16%에는 소문자만 포함되어 있습니다.
• 비밀번호의 13.37%가 숫자로만 구성되어 있습니다.
• 비밀번호의 34.41%가 숫자로 끝나지만, 전체 비밀번호의 4.522%만이 숫자로 시작됩니다.
• 비밀번호의 8.83%만이 고유하고 나머지는 두 번 이상 발생합니다. 고유한 비밀번호의 평균 길이는 9.7965자입니다. 이러한 비밀번호 중 일부만이 의미가 없는 혼란스러운 문자 집합이며, 7.082%만이 특수 문자를 포함합니다. 고유한 비밀번호의 20.02%는 문자로만 구성되어 있고 15.02%는 소문자로만 구성되어 있으며 평균 길이는 9.36자입니다.
• 결정된 세트 스타일(10자, 임의의 숫자 조합, 대문자와 소문자, 특수 문자 없음, 시작과 끝의 대문자)이 유사한 고품질, 고엔트로피 비밀번호를 사용하여 재사용했습니다. 재사용률은 상당히 낮았지만(이러한 비밀번호 중 일부는 10번 반복됨) 이 수준의 비밀번호에 대한 예상보다 여전히 높았습니다.

출처 : opennet.ru