Специалисты по кибербезопасности назвали худшие пароли 2018 года. Люди всё реже пользуются qwerty Статьи редакции
А «donald» и «111111» впервые попали в верхнюю часть рейтинга.
Компания SplashData выпустила традиционный список 100 «худших» паролей по итогам 2018 года. Специалисты по кибербезопасности основывались на анализе «миллионов» комбинаций, которые утекли в открытый доступ.
Пароли на первом и втором месте по сравнению с 2017 годом не изменились. Новыми в рейтинге стали в том числе комбинации «111111», «sunshine», «princess» и «666666». Популярность паролей «qwerty» и «football» заметно снизилась.
Впервые в список попала комбинация «[email protected]#$%^&*», сложная только на первый взгляд. Ещё один любопытный дебютант — «donald», скорее всего, связанный с нынешним президентом США.
Топ-25 (в скобках — изменения с 2017 года)
1. 123456 (-)
2. password (-)
3. 123456789 (+3)
4. 12345678 (-1)
5. 12345 (-)
6. 111111 (новый в топе)
7. 1234567 (+1)
8. sunshine (новый)
9. qwerty (-5)
10. iloveyou (-)
11. princess (новый)
12. admin (-1)
13. welcome (-1)
14. 666666 (новый)
15. abc (-)
16 football (-7)
17. 123123 (-)
18. monkey (-5)
19. 654321 (новый)
20. [email protected]#$%^&* (новый)
21. charlie (новый)
22. aa123456 (новый)
23. donald (новый)
24. password1 (новый)
25. qwerty123 (новый)
В конце текста ещё надо было вставить классическое "А какие пароли используете вы?"
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
стандартный
А вы знали, что Ширяев для комментов сделал фильтр - если вы пишете свой логин и пароль, то они превращаются в звездочки. Проверьте.
*******
*********
Комментарий удален модератором
Комментарий удален модератором
Комментарий недоступен
Комментарий недоступен
Берешь любой стих/куплет песни который хорошо помнишь (желательно чтоб там присутствовал вопросительный/восклицательный знак). Берешь оттуда заглавные буквы. Берешь цифры с которыми есть ассоциации. Всё.
А лучше: берёшь 1Password, KeePass, LastPass и не морочишь себе голову.
Комментарий недоступен
Не исключено. Но пока такого не было. Впрочем, не исключена утечка даже с собственного компьютера.
У LastPass утекала, и не раз вроде. Но так как там все зашифрованно, кажется, никто не пострадал.
Комментарий недоступен
Но мастерпароль-то надо сделать :)
В Яндекс.Браузере нативочка есть с паролями, которые кроссплатформенны
У эпла веселее: вообще нативно интегрирован синхронизируемый менеджер паролей. Да и автозаполнение паролей при желании можно по всей системе настроить не только из нативного, но и из любого другого менеджера
(но lastpass лучше не брать)
lastpass еще можно, главное не брать lostpass
ебаная платная хуйня.
$ sudo apt-get install pass
все!
Когда keepass стал платным?
1Password платный,
Кипас - дырявый,
лично брутфорсил passphrase котом, после этого харкаю в лицо тем кто за него топит.
Пруфы?
Что такое "passphrase"? Если вы про плагин который генерирует парольные фразы, то во первых он сторонний, а во вторых - никто не говорил что такой пароль панацея и его не взломать. Сам KeePass здесь не при чем.
passphrase это пользовательский пароль для расшифровки wallet.dat или чего там у них.
придумывает его сам пользователь, но то как он хранится зависит от самой программы. в 99% случаев библиотеки у вышеназванных приложений закрыты. в этом и весь прекол, так же никто не даёт гарантий что нет бэкдор.
Простите, но в том что вы написали мало смысла:
1. Никакого "wallet.dat" в KeePass нет, формат базы паролей там ".kdbx" или ".kdb" (у первой версии)
2. Помимо того что сам KeePass опенсорнсный, он может работать под Mono, то есть в полностью опенсорсной среде где нет ни одного закрытого компонента
хорошо. тогда дайте сорс по какой элиптической кривой генерируется хэш?
Вероятно здесь ты можешь найти ответ на свой вопрос: https://keepass.info/help/base/security.html
(Я не разбираюсь особенно, поэтому только предположил)
Мне не доставляет неудобств платить приемлемую цену за удобство и юзер-френдли-интерфейс Ван-пасворда. В конце концов, от сохранности паролей и аккаунтов сейчас многое в жизни зависит. Это разумная жертва. То что база утечёт итд это возможно и при других способах хранения паролей.
в поговорках чаще присутствуют цифры, первые две букв название ресурса, первая прописная вторая строчная, третья цифры из поговорки
tjs4T0oV0z0S0b0
fbs4T0oV0z0S0b0
gl4T0oV0z0S0b0
старо как говно мамонта, но эффективно
Норм вариант для многих комментаторов tj прогоревших этих летом в новостях о ЧМ.
Тут надо сделать пометку, что в исследовании не участвовали русскоговорящие.. дональд, айлавю.. а где сводка по паролям хуй123456?
Есть инфа откуда данные? Анализ утёкших паролей через взлом систем?
я ж указал кратко(
Ты чего, это же во втором абцазе написано, никто так глубоко в статьи не спускается.
Комментарий недоступен
Да, не заметил. Увлёкся чтением, менял пароли. Сорян
Комментарий недоступен
Узнаем в следующем году ☝️
Комментарий недоступен
В последней букве не ошибся ?
«Специалисты по кибербезопасности основывались на анализе «миллионов» комбинаций, которые утекли в открытый доступ.»
или просто перечислили пароли, которые смогли взломать
Ушла эпоха.
Я до сих пор классическим password пользуюсь
Комментарий недоступен
Ну как можно быть настолько тупым в 2018-м.
вот ты тут на TJ такой весь из себя умный, а 60% пользователей смартфонов не ставят программы потому, как не могут зарегался в гуглплэй/аппстор :)
Ну это надо быть либо вообще одноклеточным, либо чтоб было просто настолько похеру. Но второй вариант при долгом использовании не продержится.
видишь ли, не в России и еще пары стран телефоны продают с контрактом, людям нужен телефон позвонить, оператор предлагает исключительно смартфоны, но тот же оператор не может "предлагать" услуги по активации за деньги, только бесплатно. Как понимаешь продавцам это не интересно. в итоге люди пользуются позвонить/фотоку сделать/смс написать
Комментарий недоступен