पासवर्ड हिट परेड (लीक से ~ 5 बिलियन पासवर्ड का विश्लेषण)

पिछले साल, DeviceLock में, हमने लीक हुए पासवर्ड का विश्लेषण किया । उस समय हमारे पासवर्ड के "संग्रह" में लगभग 4 बिलियन अद्वितीय लॉगिन / पासवर्ड जोड़े थे। पिछले अध्ययन के बाद से, "संग्रह" लगभग 900 मिलियन नए अद्वितीय लॉगिन और पासवर्ड के साथ फिर से भर दिया गया था। वैसे, आप अपने स्वयं के टेलीग्राम चैनल " सूचना लीक " के माध्यम से पासवर्ड के "संग्रह" के अपडेट का पालन कर सकते हैं।

नए अध्ययन का समय आ गया है। आइए जाने ...

अध्ययन में लगभग 4.9 बिलियन अद्वितीय लॉगिन / पासवर्ड जोड़े शामिल थे। इस मामले में, लॉगिन को एक ईमेल पते के रूप में समझा जाता है। वे जोड़े जिनमें एक ईमेल पते के अलावा एक उपयोगकर्ता नाम का उपयोग लॉगिन के रूप में किया गया था उन्हें अयोग्य घोषित किया गया था और अध्ययन के परिणाम को प्रभावित नहीं किया था।

अलग-अलग, मैं ध्यान देता हूं कि हर समय (2017 में बहुत पहले पासवर्ड अनुसंधान से शुरू), हमने 29.5 बिलियन पासवर्ड (गैर-अद्वितीय सहित) का विश्लेषण किया।

हमारे लिए विश्लेषण किए गए डेटा के स्रोत हैश से पासवर्ड को पुनर्प्राप्त करने के लिए शामिल विभिन्न समुदाय हैं (उदाहरण के लिए, hashes.org ) और छाया मंच, जहां डिक्रिप्ट (पुनर्प्राप्त) और हैशेड पासवर्ड के बड़े लीक खुले पहुंच में तैनात हैं।

हम "कचरा" (खाली और डुप्लिकेट प्रविष्टियों) से डेटा की सफाई को अधिकतम करने की कोशिश करते हैं। हम स्वचालित रूप से जनरेट किए गए पासवर्डों की पहचान करते हैं और उन्हें अयोग्य घोषित करते हैं (जो स्वयं उपयोगकर्ताओं द्वारा निर्धारित नहीं किए जाते हैं, लेकिन इन समान पासवर्डों को लीक करने की अनुमति देने वाली सेवा), साथ ही बड़े पैमाने पर स्वचालित पंजीकरण (जब एक या किसी अन्य सेवा पर जो खाते शुरू किए गए हैं, बॉट्स के साथ शुरू होता है)। सिरिलिक वर्ण एकल एन्कोडिंग में परिवर्तित हो जाते हैं।

2019 के लिए, इस अध्ययन में आने वाले निम्नलिखित प्रमुख लीक (25 मिलियन से अधिक लॉगिन / पासवर्ड जोड़े) नोट किए जा सकते हैं:

• वंशावली सेवा " MyHeritage " - 180 मिलियन
• MyFitnessPal , फिटनेस और पोषण लेखांकन के लिए एक ऐप - 49 मिलियन
• एनीमोटो क्लाउड वीडियो निर्माण सेवा - 40 मिलियन
• ऑनलाइन कपड़े की दुकान " Shein.com " - 31 मिलियन
• शैक्षिक पोर्टल " चीग " - 29 मिलियन
• ऑनलाइन खेल डेवलपर Zynga - 26 मिलियन

मैं इस तथ्य पर ध्यान आकर्षित करना चाहता हूं कि ऊपर की सूची में संख्या किसी विशेष सेवा द्वारा अनुमत लीक का आकार नहीं है, लेकिन इस अध्ययन के समय उपलब्ध डिक्रिप्ट पासवर्ड की संख्या। ये लीक खुद 2019 से पहले हो सकते हैं, लेकिन 2019 में केवल डिक्रिप्टेड पासवर्ड ही उपलब्ध हुए।

पासवर्ड डेटाबेस में अनुसंधान के समय:

• 4,883,711,954 कुल पासवर्ड (4,039,047,139 थे)
• 779,281,749 पासवर्ड में केवल नंबर होते हैं (652,395,037 थे)
• 1,275,706,800 पासवर्ड में केवल अक्षर होते हैं (1,060,863,995 थे)
• 13,696,084 पासवर्ड में सिरिलिक वर्णमाला के अक्षर हैं (यह 12,205,832 था)
• 159,948,243 पासवर्ड में अक्षर, संख्या और विशेष वर्ण हैं (129,628,109 थे)
• 3,126,556,695 पासवर्ड में 8 या अधिक वर्ण हैं (2,604,395,502 थे)

इन आंकड़ों के आधार पर, हमारे पारंपरिक "हिट परेड" पासवर्ड का संकलन किया गया था। कोष्ठक में पुराने रिकॉर्डिंग स्थान को शीर्ष में इंगित करें (यदि यह पहले इसमें मिला है), बोल्ड (बोल्ड) में - नई प्रविष्टियां जो पहले शीर्ष में नहीं मिलती थीं।

10 सबसे लोकप्रिय पासवर्ड:

1. 123456
2. 123456789
3. qwerty
4. 12345 (5)
5. पासवर्ड (4)
6. 12345678 (8)
7. qwerty123 (6)
8. 1q2w3e (7)
9. 111111
10. 1234567890

जैसा कि आप देख सकते हैं, शीर्ष दस के भीतर कोई महत्वपूर्ण परिवर्तन नहीं हुआ है, केवल कुछ रिकॉर्डों ने स्थान बदल दिए हैं। दिलचस्प बात यह है कि पहले सौ पासवर्ड के भीतर ठीक वैसी ही तस्वीर देखी जाती है। सबसे महत्वपूर्ण परिवर्तन " zinch ", " राजकुमारी " और " धूप " पासवर्ड के पहले सौ के अंत में उपस्थिति है।

और यह केवल 2019 के लिए लीक से 10 सबसे लोकप्रिय पासवर्ड कैसे दिखते हैं:

1. 123456
2. 123456789
3. 12345
4. qwerty
5. पासवर्ड
6. qwerty123
7. 1q2w3e
8. 12345678
9. 111111
10. 1234567890

यह नोटिस करना आसान है कि सामान्य टॉप -10 (ऊपर देखें) पासवर्ड के साथ कोई मूलभूत अंतर नहीं हैं।

केवल पत्रों वाले 10 सबसे लोकप्रिय पासवर्ड:

1. qwerty
2. पासवर्ड
3. qwertyuiop
4. QWERT
5. ILOVEYOU
6. ZXCVBNM
7. अज्ञात
8. क़ाज़ेक्स (7)
9. ड्रैगन (8)
10. बंदर (9)

10 सबसे लोकप्रिय पासवर्ड जिनमें अक्षर, संख्या और विशेष वर्ण हैं:

1. Aa123456।
2. ) 4ever (1)
3. 1qaz @ WSX (2)
4. पी @ ssw0rd (3)
5. p @ ssw0rd (5)
6. 123456QQAqqa_ (4)
7. 1qaz! QAZ
8. Spiritwear_2004
9. wowecarts @ 123 (6)
10. फिल्म @ 123 (8)

10 सबसे लोकप्रिय सिरिलिक पासवर्ड:

1. पासवर्ड (2)
2. ytsuken (3)
3. मैं (1)
4. प्यार
5. हाय
6. नताशा (7)
7. प्यार (6)
8. कहावत
9. एंड्रयू
10. सूरज

यहां पहले सौ के भीतर सबसे महत्वपूर्ण परिवर्तन पासवर्ड के बहुत अंत में " पिशाच " की उपस्थिति है।