विविध वापरकर्ता डेटाबेस लीक झाल्यामुळे प्राप्त झालेल्या अब्जावधी खात्यांचे विश्लेषण

प्रकाशित प्रमाणीकरण पॅरामीटर्ससह विविध डेटाबेस लीकच्या परिणामी प्राप्त झालेल्या अब्ज खात्यांच्या संकलनाच्या विश्लेषणावर आधारित आकडेवारी व्युत्पन्न केली जाते. तसेच तयार ठराविक पासवर्डच्या वापराच्या वारंवारतेवरील डेटासह नमुने आणि याद्या 1 हजार, 10 हजार, 100 हजार, 1 दशलक्ष आणि 10 दशलक्ष सर्वाधिक लोकप्रिय संकेतशब्द, ज्याचा वापर पासवर्ड हॅशच्या निवडीला गती देण्यासाठी केला जाऊ शकतो.

काही सामान्यीकरण आणि निष्कर्ष:

• एक अब्ज रेकॉर्डच्या परिणामी संकलनापैकी, 257 दशलक्ष दूषित डेटा (चुकीच्या स्वरूपातील गोंधळलेला डेटा) किंवा चाचणी खाती म्हणून टाकून देण्यात आला. सर्व फिल्टरिंगनंतर, एक अब्ज रेकॉर्डमधून 169 दशलक्ष पासवर्ड आणि 293 दशलक्ष लॉगिन ओळखले गेले.
• सर्वात लोकप्रिय पासवर्ड "123456" सुमारे 7 दशलक्ष वेळा वापरला जातो (सर्व पासवर्डपैकी 0.722%). पुढे एक लक्षणीय अंतर सह अनुसरण करा पासवर्ड 123456789, पासवर्ड, qwerty, 12345678.
• हजारो सर्वाधिक लोकप्रिय पासवर्डचा वाटा सर्व पासवर्डपैकी 6.607% आहे, दशलक्ष सर्वाधिक लोकप्रिय पासवर्डचा वाटा 36.28% आहे आणि 10 दशलक्ष पासवर्डचा वाटा 54% आहे.
• सरासरी पासवर्ड आकार 9.4822 वर्ण आहे.
• 12.04% पासवर्डमध्ये विशेष वर्ण असतात.
• 28.79% पासवर्डमध्ये फक्त अक्षरे असतात.
• 26.16% पासवर्डमध्ये फक्त लोअरकेस वर्ण असतात.
• 13.37% पासवर्डमध्ये फक्त संख्या असतात.
• 34.41% पासवर्ड क्रमांकांनी संपतात, परंतु सर्व पासवर्डपैकी फक्त 4.522% क्रमांकाने सुरू होतात.
• केवळ 8.83% पासवर्ड अद्वितीय आहेत, बाकीचे दोन किंवा अधिक वेळा होतात. युनिक पासवर्डची सरासरी लांबी ९.७९६५ वर्ण आहे. यापैकी फक्त काही संकेतशब्द अक्षरांचा गोंधळलेला संच आहे, ज्याचा अर्थ नाही आणि फक्त 9.7965% मध्ये विशेष वर्ण समाविष्ट आहेत. 7.082% युनिक पासवर्डमध्ये फक्त अक्षरे असतात आणि 20.02% फक्त लोअरकेस अक्षरे असतात, ज्याची सरासरी लांबी 15.02 वर्ण असते.
• निश्चित सेट उच्च-गुणवत्तेचे, उच्च-एंट्रोपी संकेतशब्द जे शैलीमध्ये सारखे होते (10 वर्ण, संख्यांचे यादृच्छिक संयोजन, अप्पर आणि लोअर केस अक्षरे, कोणतेही विशेष वर्ण नाहीत, सुरुवातीला आणि शेवटी कॅपिटल अक्षरे) आणि पुन्हा वापरले. पुनर्वापर दर खूपच कमी होता (यापैकी काही संकेतशब्द 10 वेळा पुनरावृत्ती होते), परंतु तरीही या स्तराच्या पासवर्डसाठी अपेक्षेपेक्षा जास्त होते.

स्त्रोत: opennet.ru