विभिन्न प्रयोगकर्ता डाटाबेस लीकको परिणाम स्वरूप प्राप्त एक अरब खाताहरूको विश्लेषण

प्रकाशित प्रमाणीकरण मापदण्डहरू सहित विभिन्न डाटाबेस चुहावटको परिणाम स्वरूप प्राप्त एक अरब खाताहरूको संग्रहको विश्लेषणको आधारमा तथ्याङ्कहरू उत्पन्न हुन्छ। साथै तयार सामान्य पासवर्डहरूको प्रयोगको आवृत्तिमा डेटाको साथ नमूनाहरू र सूचीहरू 1 हजार, 10 हजार, 100 हजार, 1 मिलियन र 10 मिलियन सबैभन्दा लोकप्रिय पासवर्डहरूबाट, जुन पासवर्ड ह्यासहरूको चयनलाई गति दिन प्रयोग गर्न सकिन्छ।

केही सामान्यीकरण र निष्कर्षहरू:

• एक अर्ब रेकर्डको परिणामस्वरूप सङ्कलन मध्ये, 257 मिलियन भ्रष्ट डाटा (गलत ढाँचामा अराजक डाटा) वा परीक्षण खाताहरूको रूपमा खारेज गरियो। सबै फिल्टरिङ पछि, एक अरब रेकर्डबाट 169 मिलियन पासवर्ड र 293 मिलियन लगइनहरू पहिचान गरियो।
• सबैभन्दा लोकप्रिय पासवर्ड "123456" लगभग 7 मिलियन पटक प्रयोग गरिन्छ (सबै पासवर्डहरूको 0.722%)। थप एक उल्लेखनीय ढिलाइ संग पछ्याउन पासवर्ड 123456789, पासवर्ड, qwerty, 12345678।
• हजार सबैभन्दा लोकप्रिय पासवर्डहरूको साझेदारी सबै पासवर्डहरूको 6.607% छ, लाखौं सबैभन्दा लोकप्रिय पासवर्डहरूको साझेदारी 36.28% छ, र 10 मिलियनको साझेदारी 54% छ।
• औसत पासवर्ड साइज ९.४८२२ क्यारेक्टर हो।
• 12.04% पासवर्डहरूमा विशेष क्यारेक्टरहरू हुन्छन्।
• 28.79% पासवर्डहरू अक्षरहरू मात्र हुन्छन्।
• 26.16% पासवर्डहरूमा सानो अक्षरहरू मात्र समावेश हुन्छन्।
• 13.37% पासवर्डमा संख्या मात्र हुन्छ।
• 34.41% पासवर्डहरू नम्बरहरूसँग समाप्त हुन्छन्, तर सबै पासवर्डहरूको 4.522% मात्र नम्बरबाट सुरु हुन्छन्।
• केवल 8.83% पासवर्डहरू अद्वितीय छन्, बाँकी दुई वा बढी पटक हुन्छन्। एक अद्वितीय पासवर्ड को औसत लम्बाइ 9.7965 वर्ण छ। यी पासवर्डहरू मध्ये केही मात्रै क्यारेक्टरहरूको अराजक सेट हो, अर्थहीन, र केवल 7.082% मा विशेष क्यारेक्टरहरू समावेश छन्। 20.02% अद्वितीय पासवर्डहरू मात्र अक्षरहरू र 15.02% सानो अक्षरहरू मात्र हुन्छन्, औसत 9.36 वर्णहरूको लम्बाइका साथ।
• फिक्स भर्ती उच्च-गुणस्तर, उच्च-इन्ट्रोपी पासवर्डहरू जुन शैलीमा समान थिए (१० वर्णहरू, संख्याहरूको अनियमित संयोजन, माथिल्लो र सानो अक्षरहरू, कुनै विशेष क्यारेक्टरहरू छैनन्, सुरु र अन्त्यमा क्यापिटल अक्षरहरू) र पुन: प्रयोग गरियो। पुन: प्रयोग दर एकदम कम थियो (यी पासवर्डहरू मध्ये केही 10 पटक दोहोर्याइएको थियो), तर अझै पनि यो स्तरको पासवर्डहरूको लागि अपेक्षा गरिएको भन्दा उच्च थियो।

स्रोत: opennet.ru