Эксперты проанализировали более 5 миллиардов утекших паролей
В данное исследование вошло примерно 5,1 млрд уникальных пар логин/пароль. Логином в данном случае считается адрес электронной почты.
Следует отметить, что за все время, начиная с самого первого исследования паролей в 2017 году, нами было проанализировано 33,3 млрд пар логин/пароль (включая неуникальные).
Источниками анализируемых данных для нас служат различные сообщества, занимающиеся восстановлением паролей из хешей (например, hashes.org и hashkiller.io) и теневые форумы, где в открытый доступ выкладываются массовые утечки.
Мы очищаем данные от "мусора" (пустых и повторяющихся записей). С помощью специального алгоритма (фильтра) выявляем и дисквалифицируем автоматически сгенерированные пароли (те, которые устанавливают не пользователи сами, а сервис, допустивший утечку этих самых паролей), а также массовые автоматические регистрации (когда учетные записи на том или ином сервисе, допустившем утечку, заводятся ботами). Кириллические символы приводятся к единой кодировке.
За 2020 год можно отметить следующие крупные утечки (свыше 30 млн пар логин/пароль), попавшие в данное исследование:
- сообщество виртуальных питомцев neopets.com - 68 млн
- социальная сеть netlog.com - 53 млн
- онлайн-сообщество для писателей и читателей wattpad.com - 48 млн
- сервис для размещения фотографий fotolog.com - 42 млн
- социальная сеть livejournal.com - 33 млн
Обращаем внимание, что цифры в списке выше, это не размер утечки, допущенной тем или иным сервисом, а количество "расшифрованных" паролей, доступных на момент данного исследования. Сами эти утечки могли происходить и раньше 2020 года, однако только в 2020 году они стали публично доступны.
На момент исследования в базе паролей:
* 5,108,611,469 всего паролей (было 4,883,711,954)
* 848,134,618 паролей содержат только цифры (было 779,281,749)
* 1,335,889,957 паролей содержат только буквы (было 1,275,706,800)
* 13,381,165 паролей содержат буквы кириллического алфавита (было 10,972,555)
* 171,246,021 паролей содержат буквы, цифры и спецсимволы (было 159,948,243)
* 3,300,865,676 паролей содержат 8 и более символов (было 3,126,556,695)
* 840,680,047 паролей содержат более 10 символов (было 792,123,298)
* 1,091,415,435 паролей содержат менее 7 символов (было 1,031,293,444)
Взяв за основу эти данные, нами был составлен традиционный "хит-парад" паролей и логинов. В скобках указывается старое место записи в топе (если она в него попадала ранее), зеленым цветом - новые записи, которые не попадали в топ ранее.
10 самых популярных паролей за все время:
1. 123456
2. 123456789
3. qwerty
4. 12345
5. password
6. 12345678
7. qwerty123
8. 1q2w3e
9. 111111
10. 123123
Можно заметить, что на 10-м месте появился пароль "123123", сместив "1234567890" на 12-е место.
Начиная с этого года, мы решили публиковать 25 самых популярных паролей за все время:
1. 1234567
2. 1234567890
3. 000000
4. qwertyuiop
5. 123321
6. 1234
7. abc123
8. 654321
9. 666666
10. 1q2w3e4r5t
11. 7777777
12. password1
13. iloveyou
14. 555555
15. 123
А вот так выглядят 10 самых популярных паролей из утечек только за 2020 год:
1. 123456
2. 123456789
3. 111111 (9)
4. Password (5)
5. 12345678 (8)
6. 123123
7. 12345 (3)
8. 1234567
9. 000000
10. 1234567890
10 самых популярных паролей, содержащих только буквы:
1. qwerty
2. password
3. qwertyuiop
4. iloveyou (5)
5. asdasd
6. zxcvbnm
7. qazwsx (8)
8. dragon (9)
9. asdfghjkl
10. monkey
Пароль "unknown" (ранее занимал 7 место) был дисквалифицирован в этом году, т. к. попал под фильтр.
10 самых популярных паролей, содержащих буквы, цифры и спецсимволы:
1. 1qaz@WSX (3)
2. P@ssw0rd (4)
3. p@ssw0rd (5)
4. 1qaz!QAZ (7)
5.!QAZ2wsx
6. Pa$w0rd
7. Password1!
8. feder_1941
9.!qaz2wsx
10. abc123!
Пароли "Aa123456." (ранее 1 место), ")4ever" (2), "123456QQAqqa_" (6), "Spiritwear_2004" (8), "wowecarts@123" (9) и "film@123" (10) бывшие в списке сложных паролей прошлогоднего рейтинга, попали под фильтр и были нами дисквалифицированы в этом году.
10 самых популярных кириллических паролей:
1. йцукен (2)
2. пароль (1)
3. я
4. любовь
5. привет
6. наташа
7. максим (8)
8. люблю (7)
9. марина
10. андрей (9)
В этом году мы впервые решили показать 10 самых популярных паролей, которые попали под фильтр и были убраны из основных рейтингов:
1. g_czechout
2. DEFAULT
3. 30media
4. 10pace
5. 59trick
6. 24crow
7. 59mile
8. 19weed
9. 66bob
10. )ryan
Мы конечно не могли обойти вниманием самое громкое событие прошлого года - коронавирус COVID-19. Интересно посмотреть, какое влияние пандемия оказали на пароли пользователей.
25 самых популярных паролей, так или иначе связанных с коронавирусом и пандемией:
1. covid19
2. корона
3. epidemic
4. COVID19_Access
5. Covid19
6. pandemic
7. covid-19
8. coronavirus
9. COVID19
10. covid2020
11. epidemic5
12. Covid2020
13. epidemic1
14. эпидемия
15. pandemic1
16. coronavirus1
17. covidien
18. covid2019
19. Covid-19
20. Coronavirus2020
21. Covid2019
22. Pandemic
23. covid192020
24. coronavirus19
25. covid1984
Теперь что касается логинов (адресов электронной почты).
10 самых популярных доменов:
1. yahoo.com
2. gmail.com
3. hotmail.com (4)
4. mail.ru (3)
5. rambler.ru
6. yandex.ru
7. ya.ru
8. qq.com (10)
9. aol.com (8)
10. bk.ru (9)
Как видно, никаких существенных изменений в пределах первой десятки не произошло, лишь некоторые записи поменялись местами.
10 самых популярных имен:
1. info
2. admin (4)
3. office (5)
4. mail (6)
5. contact (7)
6. sales (8)
7. adam (9)
8. webmaster
9. john (10)
10. chris
Имена "rambler.ru" (ранее 2 место) и "mail.ru" (3) были убраны из этого списка, т. к. попали под фильтр.
