123456 – лидер по популярности
Российский сервис разведки утечек данных и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence) опубликовал ежегодное исследование самых распространенных паролей, которые встречались в слитых базах.
Исследователями было изучено порядка 6,6 млрд уникальных учетных записей. Для анализа использовались данные из сообществ, где восстанавливают пароли из хешей, материалы с теневых форумов и telegram-каналов, где публикуют крупные утечки.
Лидерами популярных паролей в России, да и в мире остаются цифровые пароли вида «12345…».
Топ разнообразят также другие широкоизвестные комбинации: «qwerty», «йцукен», «password», «пароль», имена людей и др.
Основатель DLBI связал появление в мировом рейтинге пароля admin и рост популярности password с ростом в Сети количества IoT-устройств устройств с заводскими настройками, где владельцы не меняют стандартный логин и пароль администратора. После обнаружения и взлома такие устройства попадают в ботнеты, а учетные данные затем массово оказываются в новых утечках.
Напоминаем базовые требования к использованию паролей:
- Используйте достаточно длинные пароли. База на сегодня – 12 символов
- Сложный состав алфавита (должны входить: строчные, прописные, цифры, спецсимволы)
- Не используйте одни и те же пароли в разных сервисах/системах
- Храните свои пароли в безопасном месте.
- Не используйте слабые пароли!! – используйте только случайный последовательности.
При необходимости, воспользуйтесь специальными программами – генераторами паролей.