123456 и qwerty: эксперты назвали самые небезопасные, но популярные пароли

Как отмечают в Data Leakage & Breach Intelligence, с 2017 года, когда компания впервые занялась такими исследованиями, были проанализированы 33,3 млрд пар логин/пароль (включая неуникальные). С момента прошлого исследования в распоряжении экспертов появились почти 300 млн новыми уникальными логинами (электронная почта) и паролями, а в последний раз изучались примерно 5,1 млрд уникальных пар логин/пароль, где в качестве логином выступает адрес электронной почты.

«Источниками анализируемых данных для нас служат различные сообщества, занимающиеся восстановлением паролей из хешей (например, hashes.org и hashkiller.io) и теневые форумы, где в открытый доступ выкладываются массовые утечки. Мы очищаем данные от "мусора" (пустых и повторяющихся записей). С помощью специального алгоритма (фильтра) выявляем и дисквалифицируем автоматически сгенерированные пароли (те, которые устанавливают не пользователи сами, а сервис, допустивший утечку этих самых паролей), а также массовые автоматические регистрации (когда учётные записи на том или ином сервисе, допустившем утечку, заводятся ботами). Кириллические символы приводятся к единой кодировке», — пояснили в Data Leakage & Breach Intelligence.

Пароль «unknown» (ранее занимал 7 место) дисквалифицирован в этом году из-за попадания под фильтр.

Пароли «Aa123456.» (ранее 1 место), «)4ever» (2 место), «123456QQAqqa_» (6 место), «Spiritwear_2004» (8 место), «wowecarts@123» (9 место) и «film@123» (10 место) дисквалифицирован в этом году из-за попадания под фильтр.

Эксперты призывают пользователей выбирать максимально сложные пароли, объединяющие в себе буквы в разном регистре, цифры и спецсимволы, а если ваши пароли оказались в списках выше, то их стоит незамедлительно поменять.