Анализа милијарду налога добијених као резултат разних цурења базе података корисника

Објављено статистика генерисана на основу анализе колекције од милијарду налога добијених као резултат разних цурења базе података са параметрима аутентификације. Такође припремљен узорци са подацима о учесталости употребе типичних лозинки и листе од 1 хиљада, 10 хиљада, 100 хиљада, 1 милион и 10 милиона најпопуларнијих лозинки, које се могу користити за убрзање одабира хешева лозинки.

Неке генерализације и налази:

• Од настале колекције од милијарду записа, 257 милиона је одбачено као оштећени подаци (хаотични подаци у погрешном формату) или пробни рачуни. Након свих филтрирања, идентификовано је 169 милиона лозинки и 293 милиона пријава из милијарду записа.
• Најпопуларнија лозинка „123456“ се користи око 7 милиона пута (0.722% свих лозинки). Даље са приметним заостајањем пратити лозинке 123456789, лозинка, кверти, 12345678.
• Удео хиљаду најпопуларнијих лозинки је 6.607% свих лозинки, удео милион најпопуларнијих лозинки је 36.28%, а удео од 10 милиона је 54%.
• Просечна величина лозинке је 9.4822 карактера.
• 12.04% лозинки садржи специјалне знакове.
• 28.79% лозинки се састоји само од слова.
• 26.16% лозинки садржи само мала слова.
• 13.37% лозинки се састоји само од бројева.
• 34.41% лозинки завршава се бројевима, али само 4.522% свих лозинки почиње бројем.
• Само 8.83% лозинки је јединствено, остале се јављају два или више пута. Просечна дужина јединствене лозинке је 9.7965 карактера. Само неке од ових лозинки су хаотичан скуп знакова, лишен значења, а само 7.082% укључује посебне знакове. 20.02% јединствених лозинки се састоји само од слова, а 15.02% само од малих слова, са просечном дужином од 9.36 карактера.
• Фиксно сет висококвалитетних лозинки високе ентропије које су биле сличне по стилу (10 карактера, насумична комбинација бројева, велика и мала слова, без посебних знакова, велика слова на почетку и на крају) и поново коришћене. Стопа поновне употребе је била прилично ниска (неке од ових лозинки су поновљене 10 пута), али ипак виша од очекиване за лозинке овог нивоа.

Извор: опеннет.ру