Analiza milijarde računov, pridobljenih zaradi različnih uhajanj baze podatkov uporabnikov

Objavljeno statistika, ustvarjena na podlagi analize zbirke milijarde računov, pridobljenih kot posledica različnih uhajanj baze podatkov s parametri za preverjanje pristnosti. tudi pripravljeni vzorci s podatki o pogostosti uporabe tipičnih gesel in sezname od 1 tisoč, 10 tisoč, 100 tisoč, 1 milijon in 10 milijonov najbolj priljubljenih gesel, s katerimi lahko pospešimo izbiro zgoščencev gesel.

Nekaj ​​posplošitev in ugotovitev:

  • Od nastale zbirke milijarde zapisov je bilo 257 milijonov zavrženih kot poškodovani podatki (kaotični podatki v napačni obliki) ali testni računi. Po vseh filtriranjih je bilo iz milijarde zapisov identificiranih 169 milijonov gesel in 293 milijonov prijav.
  • Najbolj priljubljeno geslo »123456« je uporabljeno približno 7 milijonov krat (0.722 % vseh gesel). Dalje z opaznim zamikom slediti gesla 123456789, geslo, qwerty, 12345678.
  • Delež tisoč najbolj priljubljenih gesel je 6.607 % vseh gesel, delež milijona najbolj priljubljenih gesel je 36.28 %, delež 10 milijonov pa 54 %.
  • Povprečna velikost gesla je 9.4822 znakov.
  • 12.04 % gesel vsebuje posebne znake.
  • 28.79 % gesel je sestavljenih samo iz črk.
  • 26.16 % gesel vsebuje samo male črke.
  • 13.37 % gesel je sestavljenih samo iz številk.
  • 34.41 % gesel se konča s številkami, le 4.522 % vseh gesel pa se začne s številko.
  • Samo 8.83 % gesel je unikatnih, ostala se pojavijo dvakrat ali večkrat. Povprečna dolžina edinstvenega gesla je 9.7965 znakov. Le nekatera od teh gesel so kaotični nabor znakov brez pomena in samo 7.082 % jih vsebuje posebne znake. 20.02 % edinstvenih gesel je sestavljenih samo iz črk in 15.02 % samo iz malih črk, s povprečno dolžino 9.36 znakov.
  • Popravljeno nastavite visokokakovostnih gesel z visoko entropijo, ki so bila po slogu podobna (10 znakov, naključna kombinacija številk, velike in male črke, brez posebnih znakov, velike črke na začetku in koncu) in ponovno uporabljena. Stopnja ponovne uporabe je bila precej nizka (nekatera od teh gesel so bila ponovljena 10-krat), vendar še vedno višja od pričakovane za gesla te ravni.

Vir: opennet.ru

Dodaj komentar