28.06.2019 
Практически каждый сайт требует регистрации пользователя. А значит, придется придумывать пароль. Использовать одинаковую комбинацию, даже самую сложную, на всех сайтах подряд не очень умно. Многие из небольших порталов хранят комбинации пользователей в незашифрованном виде, и они часто утекают в сеть. Разбираемся, как придумать и запомнить самый сложный и надежный пароль.
Рейтинг самых популярных комбинаций
В интернете давно существует рейтинги самых часто используемых комбинаций. По статистике, средняя его длина составляет от 6 до 8 символов.
На первом месте рейтинга — цифровые последовательности и первый ряд букв клавиатуры:
- 123456 и аналогичные.
- Qwerty.
- Password/пароль.
- Abc123.
- Superman, Sp1derm4n и прочие комбинации английских слов и цифр.
Сочетания длиной менее 4 символов или цифр Взломать такие последовательности не составит труда. Самым простым способом получить доступ к аккаунту, является взлом методом грубого перебора (брутфорс).
Как взламывают пароли
Для брутфорса существуют программы, в которые загружается список популярных слов и комбинаций (словарь). Такой список можно найти в открытом доступе. Программа подставляет комбинации по очереди, в автоматическом режиме, пока не найдет рабочую последовательность.
Сколько займет подборка комбинации
Подборка пароля из 4 символов не представляет никаких сложностей для злоумышленника. В 2012 году, на конференции по кибербезопасности в Норвегии, была продемонстрирована система, способная подбирать 348 миллиардов хэшей в секунду!
Хэшем называют преобразование информации с помощью определенного алгоритма, что позволяет кодировать, хранить, а затем восстанавливать эту информацию.
Если для хранения кодового слова используются более сложные алгоритмы хэширования, например, комбинации md5, то последовательность из 6 символов (буквы разного регистра + цифры) можно подобрать за 95 минут (скорость около 10 миллионов последовательностей в минуту). А вот для того, чтобы подобрать пароль из 10 символов, потребуется уже более двух с половиной тысяч лет.
Такие значения достигаются в идеальных условиях: без ограничения по количеству попыток, и с максимальной скоростью обмена данными. В реальной ситуации взлом займет гораздо больше времени
Пароли длиной более 10 случайных символов редко взламывают, ведь для этого хакерам потребуется много времени и мощностей, а зачем прилагать такие усилия, если более 10% всех последовательностей – это вариации цифр 12345 и букв qwerty.
Какие пароли ненадежные
Код, состоящий из букв в одном регистре, взломать крайне легко. Особенно, если это повсеместно используемые слова, названия книг, имена героев или событий.
Усложнения таких комбинаций с помощью дополнительных слов так же будет недостаточно: «Этомойпароль» или «этомойкрутойпароль» будут подобраны за одинаковое время.
Как происходит утечка комбинаций в сеть
В первую очередь взламываются малопопулярные сайты, без серьезной защиты. Хакеры выкладывают взломанные аккаунты в свободный доступ, чтобы внести все комбинации login+password в словари, используя их в соцсетях, платежных системах или почтовых сервисах.
Требования при регистрации
Времена, когда пользователю разрешалось придумать любой пароль при регистрации, прошли. Теперь от него требуют, чтобы код содержал, как минимум, одну заглавную букву, одну цифру и один спец символ. Многих это раздражает, но благодаря такому подходу удается сохранить аккаунты пользователей.
Правила создания паролей
- Не использовать одну и ту же связку на разных сайтах.
- Стараться не использовать одинаковые комбинации на разных сайтах.
- Самые сложные и стойкие комбинации должны использоваться для самых важных сайтов – платежных систем, почтовых аккаунтов, с помощью которых можно сбросить пароли к платежным системам и т.д.
- Использовать менеджер паролей.
Как придумать стойкий пароль
Очень сложным и самым лучшим считается пароль от 10-12 символов длиной, с использованием заглавных, прописных букв, цифр и спецсимволов:
- L2jh3d61e%Fh – пример сложного и стойкого пароля.
- Superman1 или ivanov007 – эти комбинации подбираются в первую очередь.
Совет
Не стоит использовать пароль, совпадающий с логином. Чтобы украсть аккаунт, такую связку даже не придется взламывать.
Придумать самый лучший и сложный пароль можно несколькими способами:
- Открыв текстовый редактор, стукнуть по клавишам вслепую. Получившуюся комбинацию можно подкорректировать – поменять прописные буквы на заглавные, добавить спец символы или цифры.
- При помощи password-генераторов . https://www.random.org/passwords.
- При помощи менеджеров паролей. В браузерах Opera, chrome, Яндекс и firefox есть встроенные менеджеры, которые не только хранят их в защищенном виде для каждого сайта, но и позволяют генерировать новые, безопасные комбинации.
Совет
При генерации паролей следует отказаться от использования осмысленных фраз или слов. Небезопасным будет также замена раскладки – в иностранном сегменте интернета такое может сработать, но большинство взломщиков в рунете работают со обеими раскладками.
Как запомнить придуманную последовательность
- Записать на бумажке. Самый ненадежный способ. Сайтов много, комбинаций — тоже, бумажки постоянно теряются. А вводить пароль каждый раз по одной букве долго и легко ошибиться.
- Сохранить на компьютере в текстовом файле.
А чтобы еще больше упростить работу злоумышленникам, желательно назвать файл «my_passwords», поместив его в корень диска C:.
Может вставлять сохраненные комбинации гораздо удобнее, чем переписывать их вручную, но ни о какой безопасности в таком случае не может идти и речи.
- Использовать менеджеры паролей. Оптимальный способ хранения данных.
Существуют приложения для настольных ПК, смартфонов и даже облачные сервисы с постоянной синхронизацией.
Password-менеджеры
Из самых известных мультиплатформенных password-менеджеров следует отметить:
- Менеджеры в браузерах Chrome, Opera, Firefox;
- Lastpass;
- 1password;
- Dashlane;
- SafeInCloud;
- Другие.
Пароли будут надежно шифроваться, при этом большинство приложений интегрировано с браузерами. Каждый раз, как пользователь будет заходить на почтовый ящик или в аккаунт соцсети, такие приложения автоматически заполнят логин и сохраненный пароль. Причем комбинации синхронизируются и будут доступны с любых устройств пользователя.
Как работать с менеджером пароль в браузерах
Если автозаполнение в настройках браузера включено (доступ к этой функции можно получить, зайдя в настройки браузера и открыв меню «passwords» или «автозаполнение»), то каждый раз, как пользователь попадает на сайт, где от него требуется пройти автаризацию, браузер предложит ему сгенерировать случайные символы и сохранить их в менеджере.
Источник:
Источник: https://science-interest.ru/tehnologii/samye-populyarnye-paroli-v-rossii-ne-stoit-ih-ispolzovat.html
Как защитить свои персональные данные
Утечки личный данных клиентов сначала Сбербанка, потом Билайна,
обнаруженные на прошлой неделе, подняли вопрос: а так ли хорошо
защищены все, кто оставляет свои имена, номера телефонов и платежных карт
в приложениях для смартфонов, доверяет частным компаниям
и госорганизациям? Как защитить деньги, когда люди много лет как привыкли
оформлять платные подписки, прикреплять банковские счета
к интернет-магазинам, пользоваться онлайн-банками?
Там, где есть
опасность — есть спрос на способы борьбы с опасностью. Если
верите, что ваши личные данные уже утекли к злоумышленникам — имеет
смысл задуматься о защите с помощью сложных паролей, надежных мест
для хранения паролей и двухфакторной аутентификации.
Поскольку защита
персональных данных — общемировая проблема, обратимся к тем, кто
столкнулся с ней раньше россиян и уже осмотрелся по сторонам
в поисках решения.
«123456» или «password», что же выбрать?
Взломщики периодически выкладывают свои коллекции скомпрометированных пар логин-пароль — за три месяца накапливается примерно 3,5 млрд пар весом в 1 Гб текстовых файлов.
В 42% случаев утечки происходят при использовании слабых паролей, состоящих только из букв или только из цифр, рассказывают в российской компании разработчиков систем борьбы с утечками данных DeviceLock.
20% скомпрометированные паролей содержат менее семи символов. И только в 3% случаев страдают сложные пароли из цифр, букв и символов.
Чем больше сложных
паролей приходится придумывать, тем они становятся (а) однообразнее, (б)
плохо запоминающимися.
На рынке цифровых
решений много лет как существуют генераторы и хранители паролей. Для
начала — это ваш интернет-браузер. Подавляющее большинство, все популярные
вроде Chrome или Firefox имеют встроенный менеджер для хранения данных
о входе в разнообразные аккаунты.
Это реально удобно, минус только
один — у разработчиков браузеров много других задач кроме доработки
и обновления парольного менеджера, поэтому используемые технологии,
считается, уступают специальным программам, заточенным под оберегание ваших
данных.
Поэтому стоит отключать автоматическое заполнение форм, каким бы
удобным это ни казалось.
Топ-5 лучших специальных приложений для хранения паролей опубликовало в конце сентября американо-британское издание об интернет-технологиях The Wired.
Менеджер паролей: как это работает
Хороший менеджер
паролей — тот, что хранит, генерирует и обновляет их одним
нажатием кнопки. Если вы готовы тратить на защиту данных несколько
сотен рублей в месяц/год, менеджер паролей будет синхронизировать
логины-пароли на всех ваших устройствах. Запоминаете только один пароль
от хранилища паролей — и больше не напрягаете свою память.
Лучший, в общем и целом
1Password
Созданное под устройства Apple, приложение сейчас работает также на Android, Windows, ChromeOS, Linux, как плагин — для браузеров Firefox, Chrome и Edge.
Вместо того, чтобы
копировать/вставлять логины-пароли из ваших приложений
в 1Password — менеджер может интегрироваться с ними напрямую
и заполнять поля автоматически.
1Password создает
секретный ключ, не зная которого, расшифровать ваши пароли теоретически
невозможно. Однако если потеряете этот ключ, больше никто, даже 1Password
не сможет расшифровать их для вас.
Имеется «Режим
путешествия»: удаляем в нужный момент конфиденциальные данные со всех
ваших устройств — а затем восстанавливаем одним щелчком мыши. Это
препятствует доступ любым нежелательным личностям, даже представителям
правоохранительных органов получить доступ к вашему хранилищу паролей.
Есть 30-дневная
бесплатная пробная версия, дальше — по 699 рублей за месяц.
Лучший из бесплатных
Bitwarden
Это популярный выбор среди сторонников программного обеспечения с открытым исходным кодом. Менеджер бесплатен и достаточно удобен. Имеется полуавтоматический инструмент ввода паролей.
Если посещаете сайт, для которого сохранили учетные данные, значок Bitwarden в браузере показывает количество сохраненных учетных данных с этого сайта. Нажмите на значок и сразу входите.
Это облегчает переключение между именами пользователей.
За платный функционал,
около 600 рублей в год вы получите 1 ГБ хранилища зашифрованных
файлов, двухфакторную аутентификацию, отчет о гигиене паролей
и работоспособности хранилища, приоритетную клиентскую поддержку.
Работает на iOS,
MacOS, Windows, Android и Linux или как плагин для браузеров Firefox,
Chrome, Safari, Edge, Vivaldi и Brave.
Лучший полнофункциональный
Dashlane
Десктопный клиент прост в навигации, мобильное приложение позволяет быстро получать ваши данные, его легко настроить. Используется секретный ключ для шифрования, как у 1Password. Хотя синхронизация между разными устройствами невозможна без покупки версии Premium (от 300 рублей в месяц). Бесплатный тестовый период — 30 дней.
Функция Site Breach
Alerts позволяет выискивать утечку или украденные личные данные, предупреждать
вас о взломе.
Лучшее безоблачное решение для телефонов
Myki
Myki использует совершенно другой подход к управлению паролями: для хранения данных используются не облачные серверы, а ваше собственное устройство. Вы настраиваете учетную запись через смартфон или планшет, затем система синхронизирует ваши пароли с расширением браузера Myki, запущенным на рабочем столе вашего компьютера.
Вместо мастер-пароля для
доступа к мобильному приложению — шестизначный PIN-код или отпечаток
пальца или Face ID. Единственный реальный способ скомпрометировать Myki —
это попробовать взломать потерянный вами телефон.
Зато если сами потеряете
телефон — у вас настоящие проблемы. Если никто не сможет
получить доступ к вашим данным, то и вы тоже.
Спасение — регулярно через браузер делать зашифрованные резервные копии
ваших паролей.
Платная подписка
требуется только для семейного и корпоративного планов.
Лучший вариант «Сделай сам»
KeepassXC
Решение для тех, кто
любит сам все контролировать.
Десктопное приложение KeePassXC хранит
зашифрованные версии всех ваших паролей в зашифрованном цифровом
хранилище, которое вы защищаете мастер-паролем, файлом ключа или
и тем и тем сразу.
Вы синхронизируете базу данных
самостоятельно, используя собственное облачное хранилище вроде Dropbox или,
например, рекомендованной Эдвардом Сноуденом службы SpiderOak.
Всего два слова: двухфакторная аутентификация
Источник: https://fintolk.pro/zashhitite-vashi-dengi-kak-hranit-paroli-i-ne-dat-ih-svorovat/
Названы самые ненадёжные пароли 2019 года. Как правильно защищать себя в интернете?
Тема цифровой безопасности сегодня становится всё более актуальной на фоне резкого роста как глобальных, так и локальных утечек.
Наиболее громкие случаи касаются крупных компаний и корпораций, однако это касается и простых пользователей.
Примечательно, что в большинстве хакерских атак на компании конечным звеном всегда является пользователь, личные данные которого, включая логин и пароль, оказываются в руках злоумышленников.
Хорошо известны, например, фишинговые приёмы, когда комбинация логин/пароль становится известна киберпреступникам при помощи так называемого выуживания — пользователь сам делится этими данными, заполняя поля в фальшивой форме авторизации какого-либо популярного сервиса или же делая это непосредственно в электронной почте.
Однако если у крупных компаний есть целые корпоративные подразделения, которые отвечают за кибербезопасность, то как быть простым пользователям интернета, которых взламывают? В этом вопросе на первый план выходит личная цифровая гигиена.
Международный опыт показывает, что, даже зная о том, как правильно придумывать пароли и как правильно вести себя в интернете, большинство пользователей пренебрегают простыми правилами и становятся жертвами мошенников.
Пароль в интернете — это ваш ключ, которым вы открываете доступ к тому месту, где нередко хранится очень чувствительная информация.
Ведь никому не придёт в голову, скажем, запирать свою квартиру не сложным ключом, а таким, который можно подобрать очень быстро или не запирать вовсе.
- О чём говорят последние исследования о пользовательских паролях и как сделать их них правильные выводы?
- На те же грабли
- Как сообщила в своём отчёте специализирующаяся на кибербезопасности компания NordPass, в 2019 году ситуация с пользовательскими паролями не поменялась, большинство людей всё ещё плохо защищены и ничего с этим не делают.
Мы уже говорили это прежде, и мы повторим это. И ещё раз, и снова. Пароли важны. Но эту мысль по-прежнему не удаётся донести до миллионов людей, которые выбирают «12345» в качестве пароля,
— говорится в сообщении.
sabrisy / Shutterstock.com
Независимая исследовательская группа, которую компания не называет, передала ей список из 200 самых популярных паролей 2019 года, которые были взломаны злоумышленниками.
В целом база данных имеет впечатляющий объём — 500 млн паролей.
Компания отмечает, что в 2019 году в мире были взломаны миллиарды пользователей интернета, а комбинации пароля вроде «12345» встречаются почти в 3 млрд учётных записей в интернете.
Самые популярные пароли содержат все очевидно и легко угадываемые комбинации чисел (12345,111111,123321), популярные женские имена (Николь, Джессика, Ханна) и просто строки букв, образующих горизонтальную или вертикальную линию на QWERTY-клавиатуре (asdfghjkl, qazwsx, 1qaz2wsx и т. д). Удивительно, но самый очевидный пароль «password» всё ещё остаётся популярным, его используют 830 тыс. 846 человек,
— отмечает компания.
На первом месте среди самых популярных паролей ожидаемо оказалась числовая комбинация «12345», которую используют 2 млн 812 тыс. 220 человек. На втором месте — она же, но до цифры 6, то есть «123456» (2 млн 485 тыс. 216 человек).
На третьем — комбинация от 1 до 9, которую вбивают в качестве пароля 1 млн 52 тыс. 268 человек. Очень популярными паролями являются «test1», «password», «qwerty», «iloveyou», «111111», «qwertyuiop» (верхний ряд букв на клавиатуре).
Аналитики дают и ответ на вопрос, почему самыми взламываемыми и популярными одновременно из года в год остаются одни и те же пароли.
Дело в том, что людям гораздо проще запомнить простые числовые или буквенные комбинации, а не сложные и длинные. Более того, одним и тем же паролем могут быть защищены сразу несколько учётных записей.
При взломе одного аккаунта все остальные автоматически оказываются скомпрометированными.
Вторая причина — пользователи нередко считают, что им нечего скрывать. Однако тут аналитики приводят пример с личной квартирой, которую запирают на ключ вне зависимости от того, есть ли дома ценные вещи.
Наконец, эксперты пишут, что даже если пользователю нечего скрывать, то в конечном итоге слабые пароли могут привести к веерообразному взлому учётных записей — в соцсетях, электронной почте, в хранилище файлов.
Представьте себе, что вам придётся платить тысячи долларов в качестве выкупа, чтобы восстановить доступ. Слабый пароль — это бомба замедленного действия, поэтому примите меры, пока не стало слишком поздно,
- — указывают эксперты NordPass.
- Как защитить себя и чего опасаться
- Как рассказала в беседе с Царьградом ведущий менеджер по развитию продуктовых решений компании в сфере цифровой безопасности IIITD Group Анна Архипова, пароль — лишь один из аспектов обеспечения личной безопасности в интернете.
Сегодня участились всевозможные атаки мошенников, пароль может быть похищен очень разными путями, а его сложность далеко не всегда гарантирует надёжную защиту. Однако сложный пароль — это уже половина дела, отметила она.
Есть базовые основы парольной политики — желательно, чтобы пароль состоял не менее чем из восьми символов, из больших и маленьких букв, из цифр и специальных символов. Каждый портал обычно имеет свою парольную политику и подсказывает, как придумать хороший пароль,
— сказала Архипова.
Каждый портал обычно имеет свою парольную политику и подсказывает, как придумать хороший пароль. Nir Alon / Globallookpress
Длинный и сложный пароль, по её словам, поможет защитить себя от так называемых brute-force атак, при которых программа-взломщик автоматически подбирает все возможные комбинации, начиная с самых простых — «qwerty» и т. д.
Можно взять какую-то простую русскую фразу и разложить её на английской раскладке. Её будет просто запомнить и сложно подобрать при помощи логических методов.
Кроме этого, не стоит оставлять пароли в каких-либо файлах на компьютере. Это очень важный момент, но многие почему-то всё равно это делают.
Если уж и записывать пароли на компьютере, то лучше сделать пометки, которые поймёте только вы и никто другой,
— рекомендует специалист.
Архипова отметила, что в компаниях от сотрудников требуют менять пароли регулярно, однако рядовые пользователи сами делают это крайне редко. Она порекомендовала менять пароли к важным учётным записям по крайней мере раз в месяц. Эксперт также посоветовала пользоваться так называемой двухфакторной аутентификацией.
Двухфакторная аутентификация — это метод подтверждения личности пользователя при помощи данных двух типов. Первый тип является традиционным — пара логин/пароль.
Второй тип, как правило, это специальный код, который приходит в виде SMS или на электронную почту.
Сегодня многие сервисы, включая крупные российские, используют двухфакторную аутентификацию по желанию пользователя не просто для подтверждения учётной записи, но и вообще при каждом входе в аккаунт.
Сейчас очень часто похищают аккаунты от WhatsApp или Telegram. Если не будет двухфакторной аутентификации, то учётную запись будет вернуть невозможно, потому что уведомление приходит в само приложение. Это очень популярно сегодня — злоумышленники требуют денег за восстановление доступа к аккаунту, особенно часто воруют у «звёзд»,
— отметила Архипова.
По её словам, кражи паролей сегодня нередки и с применением троянов, которые считывают ввод символов, в том числе на мобильных устройствах.
Если у вас стоит какой-либо «троянец», то пароль могут увести, просто считав его в процессе ввода. Часть приложений используют встроенную клавиатуру от производителя, но она стоит денег.
Нередко получается, что в каждой программе «всплывает» собственная клавиатура.
Чаще всего разработчики программ пользуются сторонними клавиатурами, а в них может быть всё, что угодно, включая считыватели ввода символов,
— сказала она.
Кражи паролей сегодня нередки и с применением троянов, которые считывают ввод символов, в том числе, на мобильных устройствах. Александр Авилов / АГН «Москва»
Что касается широко распространённого сегодня фишинга, то против него почти нет эффективных приёмов, кроме внимательности самого пользователя.
Каким бы сложным ни был пароль, если социальная инженерия попросит его ввести, то пользователь сделает это. Тут важно понимать, куда можно нажимать, а куда нет, и на что обращать внимание,
— уточнила специалист.
Подводя итог, скажем, что персональная защита в интернете начинается с пароля, но не заканчивается им. Топ-200 самых взламываемых паролей говорит о том, что люди во всём мире продолжают жертвовать безопасностью ради удобства и простоты. В ситуации, когда может быть похищен даже очень хороший и сложный пароль, опасность возрастает многократно.
И тут речь не только о надоедливых и сравнительно безобидных взломанных друзьях, которые время от времени неожиданно просят денег.
Дело в том, что получив доступ к одной соцсети, злоумышленники могут узнать крайне ценные сведения — номер карты, включая CVV/CVC-коды, если вы когда-то писали их в одном из диалогов или самому себе, используя соцсеть как записную книжку.
Там же могут быть другие данные — изображения, офисные документы, которые носят конфиденциальный характер.
Именно поэтому защита важна на всех этапах и остаётся во многом делом самого пользователя. Ведь самое ценное следует запирать на очень хороший замок, а при подозрении на утерю ключей — немедленно этот замок менять. Интернет в этом смысле гораздо опаснее чем реальная, а не виртуальная жизнь.
Источник: https://tsargrad.tv/articles/nazvany-samye-nenadjozhnye-paroli-2019-goda-kak-pravilno-zashhishhat-sebja-v-internete_230790
Опубликованы самые популярные пароли Ashley Madison
Рекомендуем почитать: 
- Содержание выпуска
- Подписка на «Хакер»
Огромная база данных сайта для измен Ashley Madison была опубликована хакерами почти месяц тому назад. Данные 36 млн аккаунтов, включая парольные хеши, стали достоянием общественности. В конце прошлой недели стало известно, что группа парольных взломщиков CynoSure Prime обнаружила, что 15,26 млн паролей в базе обработано с применением MD5, что на несколько порядков облегчает брутфорс. В итоге, взломав 11,7 млн паролей, хакеры поделились интересной статистикой.
Всего CynoSure Prime удалось взломать 11 716 208 паролей.
Среди них уникальных паролей 4 867 246.
Паролей, полностью совпадающих с именем пользователя 630 000.
В основном пароли, используемые пользователями, оказались очень просты. Чаще всего это буквы нижнего регистра с цифрами, или вообще одни только буквы. С другой стороны, хакеры отмечают, что брутфорсили пароли, начиная с самых простых, так что вполне логично, что на выходе таковых оказалось больше всего.
Самый короткий пароль оказался всего 1 символ длиной. Самый длинный – 28 символов. Средняя, наиболее распространенная длина пароля – 6-8 символов.
Также хакеры составили список наиболее интересных и смешных паролей, помимо обычного списка 1050100 популярных (то есть повторяющихся чаще всего). Результаты действительно довольно забавные:
Иногда пользователи считают, что чем больше слов, тем лучше пароль:
mypasswordispassword
superhardpassword
thebestpasswordever
- thisisagoodpassword
- Некоторые сомневаются, стоит ли пользоваться услугами сайта для измен:
ishouldnotbedoingthis
ithinkilovemywife
thisiswrong
whatthehellamidoing
whyareyoudoingthis
cheatersneverprosper
donteventhinkaboutit - isthisreallyhappening
- Некоторые пользователи вообще находятся в стадии отрицания:
Источник: https://xakep.ru/2015/09/15/ashley-madison-passwords-2/
Самые популярные пароли: не будьте настолько ленивы!
Как то давно финский геймерский сайт Älypää был взломан и хакеры заимели пароли от 127000 аккаунтов (для Финляндии с 5 млн населения это очень много — примерно как 4 млн аккаунтов для России).
Какие самые популярные пароли на этом сайте? Вот топ-7 паролей (цифра — число таких паролей):
- 449 — salasana
- 328 — 123456
- 206 — Älypää
- 144 — kissa
- 137 — johanna
- 119 — perkelle
- 113 — 54321
Несложно догадаться, что salasana — это “пароль” по-фински. На втором месте самый распространенный пароль в мире — 123456!
- Да-да, именно этот незамысловатый пароль встречается чаще всего.
- Третье место — название сайта.
- Четвертое переводится, как “кот”.
Пятое — имя. Особо глупо ставить свое имя или имя своей возлюбленной в качестве пароля — надеюсь не надо объяснять почему.
6 место — самое любимое финское ругательство “перкелле”.
Эти 7 паролей в сумме встретились около 1500 раз в выборке из 127000 паролей.
А значит, по теории вероятностей, хакеру достаточно попробовать их на любом другом финском сайте, чтобы получить доступ к примерно 1% аккаунтов! А если взять все пароли из топ-50, то вероятность поднимается уже до 5-10%!
Вдумайтесь — хакер может легко получить доступ к 5-10% аккаунтов, просто попробовав 50 одинаковых паролей для каждого аккаунта! Причем это может быть сделано очень быстро с помощью простого скрипта.
Думаете это только финская проблема?
Ничего подобного.
Вот вам топ-20 самых популярных паролей вконтакте с процентами:
- 123456 134 0,34%
- 123456789 85 0,21%
- qwerty 85 0,21%
- 111111 51 0,13%
- 1234567890 41 0,10%
- 7777777 39 0,10%
- 123321 34 0,09%
- 666666 33 0,08%
- 1234567 31 0,08%
- 123123 29 0,07%
- 12345678 26 0,07%
- qwertyuiop 26 0,07%
- qazwsxedc 25 0,06%
- 000000 23 0,06%
- любовь 23 0,06%
- 555555 22 0,06%
- zxcvbnm 22 0,06%
- 654321 19 0,05%
- gfhjkm 19 0,05%
- 1q2w3e4r 18 0,05%
Получается, что имея всего лишь 20 этих паролей, любой хакер можете взломать 2-3% аккаунтов вконтакте, просто попробовав ввести все их для каждого аккаунта.
Конечно, можно сказать, что так оно и надо тем, кто использует такие пароли. Но ведь люди же могут и не догадываться чем это грозит.
А вот топ-20 самых популярных паролей в англоязычном мире (Пароль — Найдено штук):
- 123456 290731
- 12345 79078
- 123456789 76790
- Password 61958
- iloveyou 51622
- princess 35231
- rockyou 22588
- 1234567 21726
- 12345678 20553
- abc123 17542
- Nicole 17168
- Daniel 16409
- babygirl 16094
- monkey 15294
- Jessica 15162
- Lovely 14950
- michael 14898
- Ashley 14329
- 654321 13984
- Qwerty 13856
У пользователей англоязычного интернета явно выдумка лучше работает, чем у тех, кто сидит вконтакте. Хотя опять же — слишком много паролей с именем и разными вариациями цифр 123456. И в целом уровень защищенности ненамного выше.
Имея список из 5000 популярных паролей, шанс на успешный взлом аккаунта достигает 20%! Каждый пятый аккаунт может быть взломан простейшим скриптом, по очереди посылающем 5000 паролей!
В интернете явно что-то надо менять и заставлять пользователей вводить сложные пароли.
И тут возникает обратная сторона проблемы — пользователи не любят и не хотят вводить сложные пароли! Им проще отказаться заходить на сайт, который требует от них ввести как минимум 6 разных символов в пароле, включая цифры, буквы и знаки препинания.
В итоге получается, что сайты заведомо подвергают своих пользователей риску, разрешая им вводить любой примитивный пароль, зато никого не отталкивают сложностью. Хотя в последние годы всё-таки наметилась положительная тенденция к запрету использования простейших паролей, состоящих из малого количества символов.
Источник: https://JCover.ru/samye-populyarnye-paroli/
Самые распространенные пароли Wi-Fi в России, Украине, Казахстане, Беларуси
Прежде чем листать ниже и сразу пробовать «самые распространенные пароли WiFi», которые я предоставлю в этой статье – я все же рекомендую прочесть, то что я напишу. В первую очередь нужно понимать, что не факт, что эти пароли вам подойдут. Дело в том, что на большинство сайтах предоставляют топ-100, топ-30 или топ-1000 паролей, которые популярны во всем мире.
А теперь давайте подумаем, чем весь мир отличается от стран СНГ. Да тем, что большинство тех паролей пишут на английском, а в большинстве случаев наш простой люд его просто не знает. Следовательно, эти все топы почти бесполезны, так как они взяты с иностранных сайтов и если и подойдут, то с такой низкой вероятностью, что легче его просто взломать.
Именно поэтому дальше я не просто буду предоставлять ряд популярных паролей, но также буду давать некоторые советы по выуживанию паролей из самих клиентов. На самом деле статья была создана именно в целях увеличения компьютерной грамотности населения. Вы также можете писать в х какой пароль подошел именно вам.
Ещё один важный момент – в самом конце я дам ссылки на полезные статьи по взлому или выуживанию паролей. Сразу скажу, что все они были написаны для будущих работников в безопасности IT сферы и их можно применять только в ознакомительных целях.
ПРИМЕЧАНИЕ! Если вам нужны словари для брута – то идём сюда.
Советы и пароли
На самом деле все популярные пароли WiFi до банальности простые и вы сами можете до них додуматься. При этом не нужно иметь топ-100 подобных ключей. Чаще всего настройкой вай-фай сетей занимаются работники компаний. Они также стараются выставлять простые пароли типа:
- Admin
- Admininstrator
- Qwerty
- Qwertyu
- Qwertyuiop[]
- Asdfghjkl;’
- Asdfg
- Zxcvb
- Zxcvbnm,./
- 1234567890-=
- 1234567890
- `1234567890-=
- 0000
- 1111111111
- 11111
- 2222222222
- 3333333333
- 4444444444
- 5555555555
- 6666666666
- 7777777777
- 8888888888
- 12341234
- 123412341234
- Qwerqwer
- qwerqwerqwer
Как видите все эти значения кроме первых двух, просто обычный проход по клавиатуре. Это нужно для того, чтобы пользователь не забыл данный ключь. Обычно ему просто показывают, как его ввести. Как правило мало, кто потом его меняет и их можно взломать. Есть ещё пару популярных WiFi паролей, которые часто используется в России:
- Putin123
- Putinvv
- Russia123
- Vodka
Очень часто также используется именно название городов. Например, «Moskva», при чем некоторые правильно пишут по-английски, но как правило большинство пишут транслитом. Также могут сюда добавляться номера регионов. Некоторые используют клички своих питомцев – правда тут нужно будет запариться с написание, так все пароли могу быть написаны только латинскими буквами.
А теперь мы подошли, наверное, к самому популярному, а именно использование в качестве ключей номера сотовых телефонов.
Как не странно, но ломают такие пароли чаще всего вообще без каких-то тяжелых программ и переборов. Достаточно просто спросить номер телефона своего соседа и подключиться к беспроводной сети.
Другие же идут чуть дальше и ставят в качестве ключей не свои телефоны, а номера любимых, родных, детей – например.
Далее идут – даты рождения. При чем некоторые устанавливают свою дату. Например, если в доме живет семья, то можно опробовать дату рождения всех членов семьи. Но некоторые идут чуть дальше и устанавливают даты рождения своих детей.
Почти у половины семейных пар, с кем я знаком в качестве пароля стоит дата рождения первого ребенка – как правило он самый любимый.
Так что если вас кто-то невзначай спрашивает о дате рождения вашего чада, то знайте – возможно вас в скором времени могут взломать.
Заход по WPS
Самое интересное, что почему-то никто не знает про данный метод. Суть в том, что на всех стандартных роутерах есть обычные восьмизначный PIN, которые состоит из 8 цифр. Он как раз и называется WPS.
То есть какой бы сложный у вас не был пароль, вас могут ломануть по нему. Самый, наверное, простой способ – это зайти по-стандартному WPS. Поэтому советую посмотреть статью про Брутфорс.
Там через Linux можно обычным перебором подключиться почти к любой сети с WPS.
Также есть и другие программы:
- WiFi WPS Unlocker;
- WIFI WPS WPA TESTER;
- WifiAccess
- WiFi Warden
Где посмотреть стандартный пароль WPS и не только
Для этого есть мой любимый сервис «3 WiFi». Суть в том, что там предоставлены все инструменты, которые позволят вам зайти почти на все роутеры.
В частности вы можете подсмотреть там стандартный WPS пароль вашего соседа, зная только MAK адрес устройства. Также там есть большой список паролей, который когда-то были взломаны. Их можно просматривать как в списке, так и на карте.
Полную инструкцию по данному сервису я уже писал и с ней вы можете ознакомиться тут.
По данной теме я рекомендую статью от моего коллеги – переходим по ссылке. Там предоставлена вся техническая, а также теоретическая база, которая может помочь будущим «безопасникам».
Сразу скажу и отвечу большинству читателей, что волшебной кнопки «взломать WiFi» – не существует. И если вы все же хотите этим заняться и погрузиться в мир «безопасности IT», то начните с этой статьи. Дальше можете просмотреть наш раздел по взлому.
Там предоставлено достаточно много статей и инструкций, который могут помочь многим.
Источник: https://WiFiGid.ru/poleznoe-i-interesnoe/samye-rasprostranennye-paroli-wi-fi
Популярные пароли. ТОП27 Русских паролей
Мы с детства не любим запретов и стремимся их нарушить всеми средствами. Возможно из-за детских запретов, никто не любит ограничения в доступе к сетям и информации. К счастью, большинство людей ленивы и придумывают однотипные пароли.
Никто не любит сложных, длинных, разных паролей, которые нужно еще и менять, как минимум раз в 3 месяца.
Владельцы Wi-Fi роутеров так и вовсе не запариваются при выборе пароля для своей сети и действуют по прицепу “чем проще и веселее – тем лучше”, иначе даже гости могут засмеять за излишнюю любовь к беспорядочным наборам символов.
Какие пароли чаще всего используют?
Если Вы все еще думаете, что в нашем мире очень много неординарных, оригинальных, креативных людей – Вы сильно ошибаетесь. Если за мерило оригинальности взять пароли, которые придумывают пользователи – внезапно окажется, что 90% людей однотипны и похожи друг на друга.
Большинство пользователей используют как пароли следующую информацию о себе:
- Имя, фамилия, отчество или кличка/погоняло человека.
- Своя дата рождения или близких родственников.
- Имена детей, родственников, питомцев.
- Свой номер телефона или близких.
- Сочетание символов на близко расположенных клавишах клавиатуры.
Самые популярные пароли от wifi
По данным самых популярных приложений для “шары” паролей от wi-fi сетей, самые в мире популярные пароли от вай фай следующие:
| 123456 | 123123 | yankees |
| 12345 | hello | asdfg |
| password | monkey | freedom |
| DEFAULT | hockey | batman |
| 123456789 | 11111 | fuckoff |
| qwerty | soccer | money |
| 12345678 | cheater | pepper |
| abc123 | kazuga | asdfasdf |
| pussy | hunter | 1qaz2wsx |
| 1234567 | michael | 987654321 |
| 696969 | 121212 | andrew |
| fuckme | 666666 | qazwsx |
| football | iloveyou | 55555 |
| baseball | qwertyuiop | 131313 |
| fuckyou | secret | abcd1234 |
| 111111 | buster | asdfgh |
| 1234567890 | hosts | killer |
| password1 | zxcvbnm | master |
| madison | asdfghjkl | 7777777 |
| superman | dragon | amanda |
| mustang | 987654 | summer |
| harley | liverpool | qwert |
| 654321 | bigdick | computer |
Самые популярные числовые пароли
Зачастую народ ленится использовать сочетание букв и цифр в своих паролях (как советуют безопасники) и используют только цифры, чтобы не “париться”. Вот список самых популярных из цифровых сочетаний:
| 000000 | 12345678 | 252525 |
| 0000000 | 123456789 | 333333 |
| 00000000 | 1234567890 | 444444 |
| 0000000000 | 12345678910 | 456123 |
| 000000 | 123654 | 456789 |
| 10101 | 123654789 | 5201314 |
| 10203 | 123789 | 54321 |
| 12345 | 124578 | 55555 |
| 123456 | 131313 | 555555 |
| 123456789 | 141414 | 654321 |
| 80808 | 142536 | 666666 |
| 98765 | 143143 | 696969 |
| 987654321 | 14344 | 741852 |
| 101010 | 1435254 | 741852963 |
| 102030 | 147258 | 753951 |
| 11111 | 147258369 | 7654321 |
| 111111 | 147852 | 777777 |
| 1111111 | 147852369 | 7777777 |
| 11111111 | 151515 | 789456 |
| 1111111111 | 159357 | 789456123 |
| 112233 | 159753 | 852456 |
| 11223344 | 161616 | 87654321 |
| 121212 | 171717 | 888888 |
| 123123 | 181818 | 88888888 |
| 123123123 | 202020 | 951753 |
| 123321 | 212121 | 987654 |
| 1234 | 22222 | 987654321 |
| 12341234 | 222222 | 9876543210 |
| 12345 | 232323 | 999999 |
| 123456 | 242424 | 999999999 |
| 1234567 | 246810 | 321321321 |
Популярные пароли от телефона в России
“Это же Россия расслабься” – гласит нам известный мэм. Конечно, в нашей стране своя специфика и свои самые популярные пароли, вот некоторые из них:
- Putin123
- vPutin
- russia2018
- so4i2014
- 11vobla
- zaqxsw
- medvedi
- Leningrad
- Palundra
- Monetka
- Rubli1000
- Medvedev
- Ebatkopat
- Armeika
- kriminal
- kalasnikov
- matreska
- vodka05
- baltika7
- baltika3
- sputnik
- xuyxuy
- bratva
- Alaska
- Respect
- Gorilka
- Eskander
Как придумать надежный пароль, который не взломать
На самом деле придумать надежный и устойчивый пароль не сложно — Достаточно использовать комбинацию из букв, цифр и специальных (например: %). Для того, чтобы не забыть сложный пароль – вы можете использовать в нем знакомые до боли слова/имена/фамилии.
Совет: Мало придумать хороший, сложный пароль, нужно его еще менять несколько раз в год, хранить в тайне и не записывать на бумаге.
Например, можно скомбинировать ваше имя, улицу проживания, сотовый телефон и зарплату. Например, если Вас зовут Дима, Ваш номер телефона 8 955 333 88 99, а зарплата 55 000 рублей – то вот отличный пароль на основе этих данных: d8i9m5a5l3e3n3i8n8a99%55k.
Факт: Любой пароль можно взломать, но простой пароль взламывается за пару секунд, а сложный за несколько десятков лет.
Какие пароли использовать крайне опасно. 5 вариантов с примерами!
Использовать некоторые пароли в качестве защиты ценной информации или даже своей wifi сети весьма опасно. Простой пароль сможет защитить только от дурака, да и то не от всякого.
Поделимся простыми советами о том, какие пароли никогда не нужно использовать:
- Во-первых, не нужно использовать все те пароли (или их комбинации), которые указаны в данной статье. Например: 1234567890
- Во-вторых, не используйте слова или сочетания в классическом виде. Например: DimaSobolev или MoyParol
- В-третьих, не используйте общеизвестную информацию о Вас в качестве пароля. Например, адрес проживания: Lenena100.
- В-четвертых, некогда не используйте только числовой пароль, обязательно разбавляйте цифры буквами. Пример разбавления цифрового пароля буквами: 1a2W34567890M
- В-пятых, не оставляйте пароли по умолчанию. Например: admin/admin.
Материалы по теме
Источник: https://windwix.ru/populyarnye-paroli/
Как придумать надежный пароль и не забыть его? — Meduza
Вот великолепная пятерка: 123456, password, 12345, 12345678, qwerty. Если вы обнаружили в этом списке пароль от своей почты или интернет-банка, поменяйте его прямо сейчас на какой-то другой (но не из списка!), и возвращайтесь к чтению карточек.
Потому что эти пароли — самые популярные в мире. Аккаунты с такими паролями взламываются перебором комбинаций — для этого есть специальные программы. Собственно, перебором взламываются не только эти пароли, но эти сломать проще всего.
Перебор — это система, позволяющая по порядку перебрать множество вариантов возможного пароля. Допустим, вы используете в пароле 5 цифр. Это всего 100 тысяч комбинаций. Компьютер справится с такой задачей раньше, чем вы успеете дочитать этот материал. Хорошие почтовые сервисы обычно не позволяют бесконечно вводить неправильные пароли, но такая система есть не везде.
Все равно это плохой пароль. У мошенника (вернее, у компьютера) уйдет на него несколько часов. Чем больше цифр, тем больше времени он потратит, но все-таки пароль лучше составлять похитрее.
Нет, совсем не годится. Взломщик для перебора может использовать самые разные словари. Система в конце концов найдет подходящее слово.
Такой пароль сложнее подобрать, но все-таки можно. Современные системы полного перебора (bruteforce) позволяют искать не только цифры и слова, но и словосочетания и сочетания слов и цифр.
В этом пароле должно быть много символов — хотя бы десяток. Это должны быть разные символы — цифры, большие и маленькие буквы, знаки препинания. Сочетания букв не должны образовывать слова, даже если это k0роvA.
Никак. Не надо его запоминать. Есть такие сервисы — менеджеры паролей. Они сами генерируют надежные пароли и их хранят. Таких сервисов довольно много — одни работают в онлайне и в приложениях, другие устанавливаются в память компьютера.
Да. Это называется «мастер-пароль». И вот его придется запомнить.
Можно использовать в качестве пароля какую-нибудь длинную фразу. Легко запомнить что-нибудь вроде «To be, or not to be, that is the question», но цитаты лучше не использовать — подберут. Хороший вариант — автогенерируемые стихи. Такие поэтические сервисы есть в интернете.
А можно вспомнить какую-то фразу из семейного фольклора и записать ее латиницей. Кстати, некоторые сервисы советуют в качестве хорошего пароля использовать русские слова, записанные на английской раскладке и наоборот — но на самом деле это не помогает.
С длинными паролями одна беда — в некоторых системах есть ограничение на количество символов.
Нет, нельзя. Если вдруг взломают один, взломают и все остальные. Есть такое правило: «Один аккаунт — один пароль».
Система защиты менеджеров паролей устроена таким образом, что при массовой утечке ничего страшного не происходит — во всяком случае, если у вас достаточно хитрый пароль. И все же если произошла хакерская атака, менеджеры просят сменить пароль — просто на всякий случай.
Источник: https://meduza.io/cards/kak-pridumat-samyy-luchshiy-parol-i-ne-zabyt-ego
Загрузка...
