大家分析了10万条泄露密码,发现了这样的套路

澳门十大网赌网址:2019-05-20 澳门十大正规网站: 9659 次

       你的密码,我都知道。
       上个月,某知名字母站的代码不幸“被开源”,同时泄露的还有部分用于测试的真实用户密码。然而在刚刚经历过铁路抢票平台470万个人信息泄露风波的人们看来,这些都不过是小风小浪。
       在这个高呼“网络安全”的时代,网民却日渐没有了安全感,不管是订票出行账户还是酒店开房账户,都已经被历史证明,没有什么是不可能泄露的。
       今年四月,英国国家网络安全中心与澳大利亚的网络安全专家特洛伊?亨特合作,基于数据库中存储的现实中曾经泄露出的551,509,767条密码数据集,统计出前10万条最为常用的密码公布,作为黑名单以提醒仍在使用这些密码的用户及时更换密码。
       大家根据公布的10万条密码进一步分析,发现了诸多亮点。
       键盘恐成最大背锅侠
       人们常常用阿Q精神安慰自己一介草民,不会惊动黑客这种高智商犯罪团伙。调侃用着六位数的银行密码保护着三位数的银行存款,颇有点心累。
       但是大多数人在拿到新银行卡的当天都会修改初始密码,以避免盗刷的风险。
       细细想来,选个好记又不容易被猜到的密码还有点难度。
       在这5亿多次密码泄露记录中,泄露次数最多的三种密码分别是 “123456” “123456789” 和 “qwerty”,其中,最常被用作初始密码的 “123456” 已被泄露高达23,174,662次,堪称世界第一密码。
       显然,这三种密码都呈现明显的键位特征,这在黑名单公布的10万种密码中也比较常见。
       当绞劲脑汁也想不出合适的密码时,总有人放弃了抵抗,选择了最省事的方法,选取键盘中的一行连续敲了过去。
       根据字母和符号作为分隔标志对密码进行分隔结果中,共出现3679次 “123”字串、645次“1234”子串、331次 “123456” 子串和275次 “12345” 子串,而其他长数字串都没有出现如此高的频次。

       值得一提的是,去除连续数字和相同数字的数字组合,剩下的“69”“14”“08”等数字组合也呈现出九宫格的键位特征。说明键位设置可能不同,但人的惰性总不会变。
       另外,还有一些网站甚至要求必须在密码中包含符号,但大家想到最多的标点也会撞上。
       最常用到的标点是“.”和“!”,分别出现600次左右。点号往往起着代替空格作为分割符的作用,而“!”则用于表达爱意的强度。
       紧随其后的是“_”和“-”,分别出现229次和191次,而“$”“&”和“*”则较少出现,只有十几条常用密码片段使用它们。
       密码里藏着爱
       由于现代网站上常常会要求必须在密码中加入英文字母,以保证安全性,纯数字的密码已经逐渐成为上古记忆。为了凑上那几位字母,大家除了输入连续字母之外,往往会选择心里最想说出的某个词或某句话。
       然而,“一千个观众心目中只有一个美猴王”在密码里也成立。
       大家按照数字和符号作为分隔符,提取出英文子串,统计了最常出现的英文子串,发现频率最高的20个词中除了出现144次的“qwerty”呈现明显的键位特征之外,别的都能看出清晰的含义特征。
       最常见的英文单词是“love”,将近是第二名“qwerty”的两倍。同时,带有love单词的长字段组合也有较高频次,比如“iloveyou”和变体“iloveu”分别出现81次和40次。看来能够击败人类选取密码时惰性的可能只有对某人私密的爱吧。

       另一些人表达爱意的方式则更加露骨,直接将自己想说的某个词或人名作为密码。
       密码中前20个英文常用词还有“angel” “football” “soccer” “myspace” “dragon” “baby” “life”和 “money” 等生活中常见的词,可见足球迷非常之多,此外也有一些常见的英文姓名。

       在密码中最常出现的英文名是是“alex”,出现了一共116次。而日式英文名“naruto”在英文名字中显得格外瞩目,作为鸣人的英译名,可以看出这部漫画在世界范围内的影响力。
       而“chris” “james” “michael” 和 “jordan” 这些名或姓氏出现的原因,是用户为了记录自己或心爱人的名字,亦或纪念某位名人便不得而知了。
       中文拼音密码也一样
       由于泄露的密码主要来自西方国家网站,并没有完全显示国人密码特征,不过数读菌从这10万条密码中手动搜索了一些常用拼音,居然有意外收获。

       根据密码中常用的英文单词,大家用对应的拼音进行了检索。
       外国人爱用“password”作为密码,共出现139次,拼音对照方案就是 “mima” 作为密码,典型的有 “wodemima” “meiyoumima”等。
       中国人也爱用“爱”作为自己的密码,比如 “woaini” “woaini521” “aini1314” 之类的海誓山盟。
       英文有“b****”  ”f***”  ”s***”等经典脏字,中国人也会在密码里输入 “c**n*m*” 之类的国骂表达对某人的愤恨。
       除此之外,常用的拼音密码还有 “baobei” “hai123” “tianshi” 等。
       同时,由于一些网站对数字长度往往会有8位以上的要求,而连续数字或相同数字也被禁用。很多人都会选择某个年月日来填充长数字串,以纪念账户主人某个特殊日子,可能是生日或结婚纪念日。
       虽然世界各地年份表示规则各不相同,但国内外都爱把年份日期塞入密码里。

       大家提取密码中含有正好8位数字且能匹配年月日数据的部分共计6978条,根据规则提取年月日信息,并进行汇总统计。
       最终发现泄漏密码中的常见日期几乎全都出现在上世纪八九十年代,可能是这部分出生的用户是当前网民的主体部分的缘故。
       月份在10月、12月、1月最多,均超过600次。密码日期数据分布较为均匀,数量最多的是20日,共出现289次,而其余日期基本都在240次左右。

       如果综合考虑月份和日期的话,大家对一年的第一天情有独钟,在10万条最常用泄露密码中出现了53次,10月10日和12月12日紧随其后。
       如今,随着各大网站对密码要求不断提高,有时甚至要求同时包括大小写和符号,这些泄露密码使用范围正在逐渐缩小。不过,不用弱口令,常换密码,不一码多用,永远都不会过时。
       然而,最让人心酸的是,一波操作猛如虎,自认为费劲心机、巧妙构思的完美密码,最后仔细一看发现被网站用明文存储和传输着,被密码为“admin” 或“root”的猪队友管理员发布到了开源平台上。
       转自:网易数读

分享到:
×

微信扫一扫分享

XML 地图 | Sitemap 地图