password1

[avva]

Ну что. Посмотрел я на список паролей, украденных у пользователей MySpace (больше 50 тысяч штук). Забавное, конечно, зрелище - то, какие люди себе пароли выбирают.

Самым частым выбором действительно оказался 'password1'. На втором месте 'abc123'. Еще забавны комментарии людей, которые поняли, что попали на поддельную страницу, и вместе пароля ввели всякие ругательства.

Люди! Выбирайте себе нормальные пароли!

Comments

[ex-ex-holyh.livejournal.com]

Какой пароль вы мне посоветуете ?

[ivanov-petrov.livejournal.com]

да, список нормальных паролей, пожалуйста. рейтингованный - какой самый нормальный, какой второй по нормальности...

[nechaman]

ЭЭЭ.
А чем нормальный отличается от ненормального?

[avva.livejournal.com]

Ну он неочевидный, как минимум.

[avva.livejournal.com]

Как насчет 39cy!mq12?

[nameless--one.livejournal.com]

Adverse selection at its plainest.

Какой ещё пароль помимо password1 будет самым распространённым? Подозреваю что qwerty1.

Плюс - пароли, украденные посредством фишинга - это adverse selection вдвойне.

К вопросу стойкости пароля среднего юзера myspace этот список имеет нулевое отношение.

[avva.livejournal.com]

Ну прямо уж так нулевое. Не преувеличивайте.
Да, selection налицо, не спорю.

[muchacho.livejournal.com]

Сегодня встретил в книжке: "Richard typed in his secret pin number (D-I-C-K)."

[ex-ex-holyh.livejournal.com]

Отличный пароль, но боюсь, что я его не запомню. Я предпочитаю пароли, состоящие из вторых букв слов русских стихов, набираемых в латинской раскладке клавиатуры. :)

[nameless--one.livejournal.com]

Именно что нулевое. Самым распространённым паролем в любой широкой выборке не может быть ничто иное чем password1 или нечто сходное. Просто по принципу отбора - хорошие пароли не будут совпадать и не будут распространёнными.

Вы думаете если каким-то образом собрать миллион сисадминских паролей - у них там верхушка рейтинга будет принципиально другая?

[nameless--one.livejournal.com]

Плюс фишинговый selection. Я подозреваю что нестойкость к фишинговой атаке сильно коррелирует с беспечностью в выборе пароля.

PS то есть я практически уверен что большиство myspace-ников - раздолбаи в деле выбора паролей, но информация, на которую вы ссылаетесь не подтверждает это никак.

[nameless--one.livejournal.com]

рискованное признание на публичном ресурсе :)

[ex-ex-holyh.livejournal.com]

да, но стихов много :)

[shigin.livejournal.com]

Я знал! Я знал!

j4o4s4h@yahoo.com:**********

[nechaman]

Некоторым очевидно то, что мне нет.
И наоборот.
Например: "апролд" - это очевидно?
а "3edc"?

[nameless--one.livejournal.com]

Пройтись по жж автора. Узнать поэтические предпочтения. Уже сузит круг вариантов до ста с хорошими шансами на успех.

[ex-ex-holyh.livejournal.com]

Согласен :) я сообщил много информации. И при современных компьютерах стихов действительно мало.

[jerom.livejournal.com]

37000 уникальных на 56000 всего это шикарный результат...

[jerom.livejournal.com]

Кроме того, love всего 7, а sex и god нету вообще!

[arpad.livejournal.com]

нормальный пароль: normalny_parol
ненормальный пароль: nenormalny_parol

[arpad.livejournal.com]

обычная логика - должен содержать как буквы так и цифры. не должен ни легко запоминаться ни легко набираться

[avva.livejournal.com]

Хаха :)

[nchaly.livejournal.com]

Стойкость пароля можно определить примерно как Длина * Число доменов, где домены - это буквы, цифры, символы, и т.д. По формуле получается, что pib&OgEd5 ("стойкость"=36), сгерененный WAPG, по стойкости примерно сравним с "Сорок тысяч обезьян с жопу сунули банан" по Лукьянеко :)

[screamager.deadjournal.com (from livejournal.com)]

Люди! Выбирайте себе нормальные пароли!

Зачем?

Я посмотрел файл этот. Вот два пароля, идут практически подряд:

1. bighousefan919@aim.net:football
2. ry96lynn86@yahoo.com:75StArZqwe1qwe

Первый отламывается даже не брутфорсом, а словарной атакой, с использованием дефолтового юниксового словаря.

Второй абсолютно устойчив к словарной атаке и весьма устойчив к брутфорсу (цифры и буквы в разных регистрах, 15 символов -- это умучаешься перебирать).

И чего, помогло это парню не спалиться?

Да ни капли не помогло.

Мне кажется, что совет 'выбирать правильные пароли' - это тяжелое наследие девяностых.

Пароли последние годы крадутся:
1. социальными методами (фишинг и подобное)
2. техническими методами, не имеющими отношения к устойчивости пароля к брутфорс/словарным атакам -- например, кейлоггерами и троянами.

В обеих случаях совершенно пофиг, какой у тебя пароль, если только его нельзя угадать с 3-х раз.

[nechaman]

Правильная логика, как ни крути.
Но если он плохо запоминается, и нелегко набирается, то придется мне его запоминать в компьютере (типа, а где же еще?) И там он доступен тем, кто умеет искать.
Нет в мире совершенства :((