Возвращаясь к анализу слабых паролей

Возвращаясь к анализу слабых паролей
Давно засело в голове провести имеющиеся наборы паролей по комбинациям соседних символов на клавиатуре, содержащихся в файле "Combinations.txt", который поставляется совместно с дистрибутивом InsidePro PasswordsPro . Желание мотивировано в первую очередь в получении оценки эффективности использования подобных комбинаций, например, при проведении пентеста. Результаты получены следующие: name='more'> Популярность пароля "qweasd" понятна. Этот пароль встречается достаточно часто и входит в TOP 10 наиболее часто используемых паролей у нас в России. А вот другие комбинации используются пользователями гораздо реже. В единичном экземпляре также встретились следующие комбинации паролей:q1w2e3r4t5y6u7i8o9p0qwertrewqzxcvqwerqwepoiqwertpoiuyasdlkjasdflkjhzxcmnbvfr45tgb2wsXCde34rfvbgt5zxcasdqwe123asdfghjkl;'qwerfdsaasdfvcxzqwe321/.,mnbvcxz123ewq1234rewq12345trewq Таким образом, эффективность в использовании Combinations.txt из InsidePro PasswordsPro крайне низка, за исключением лидера "qweasd".
passwords статистика research пароли positive technologies метрики
Alt text

Большой брат следит за вами, но мы знаем, как остановить его

Подпишитесь на наш канал!