Казалось бы, придумать шестизначный пароль несложно. Можно выбрать любую комбинацию от 000000 до 999999. Но миллионы пользователей предпочитают одни и те же последовательности. В результате некоторые цифровые пароли встречаются в утечках в тысячи раз чаще случайных комбинаций.
Исследователи обнаружили, что пароль 123456 занимает первое место практически во всех крупных выборках. В исследовании Understanding Human-Chosen PINs его доля составляла от 10,73% до 17,05% среди шестизначных цифровых комбинаций в четырёх изученных наборах данных.
10 самых популярных шестизначных паролей
Первая десятка приведена в порядке частоты по открытому рейтингу, составленному на основе данных Have I Been Pwned.
- 123456
- 111111
- 123123
- 000000
- 123321
- 654321
- 666666
- 121212
- 112233
- 555555
Ещё 90 распространённых шаблонов шестизначных паролей
Ниже собраны ещё 90 предсказуемых цифровых комбинаций, основанных на повторениях, датах, последовательностях и рисунках на цифровой клавиатуре. В отличие от первой десятки, точный статистический порядок этих 90 вариантов не установлен. Поэтому таблица представляет набор слабых кодов для проверки, а не подтверждённые места с 11-го по 100-е.
| Тип комбинации | Шестизначные пароли |
|---|---|
| Одинаковые и чередующиеся цифры | 222222, 333333, 444444, 777777, 888888, 999999, 101010, 131313, 141414, 151515 |
| Повторяющиеся пары | 161616, 171717, 181818, 191919, 202020, 212121, 232323, 242424, 252525, 343434 |
| Числовые последовательности | 012345, 543210, 987654, 456789, 234567, 345678, 765432, 876543, 123654, 321654 |
| Рисунки на клавиатуре | 147258, 258369, 159753, 789456, 456123, 147369, 258456, 134679, 123580, 357951 |
| Зеркальные и сгруппированные числа | 112211, 122221, 100001, 111222, 222111, 122122, 212212, 456654, 789987, 147741 |
| Комбинации, похожие на даты | 010101, 010100, 010199, 311299, 251220, 110911, 200101, 020202, 050505, 311220 |
| Повторяющиеся двойки цифр | 001122, 112244, 113355, 223344, 445566, 556677, 667788, 778899, 889900, 990011 |
| Известные и символические сочетания | 696969, 007007, 314159, 271828, 112358, 520131, 520520, 131452, 030379, 101471 |
| Простые перестановки и повторы | 000001, 000007, 000123, 123000, 654123, 456456, 789789, 987987, 258258, 147147 |
Почему шестизначные пароли так легко угадать
У шестизначного PIN-кода ровно миллион возможных комбинаций, если учитывать ведущие нули. Но человеческий выбор далеко не случаен. Люди любят повторять одинаковые цифры, использовать даты рождения, последовательности и геометрические рисунки на клавиатуре.
В исследовании This PIN Can Be Easily Guessed учёные показали, что увеличение длины PIN с четырёх до шести цифр не всегда заметно повышает стойкость против ограниченного числа попыток. Причина заключается в предсказуемом выборе кодов пользователями.
При этом нельзя путать подбор пароля от интернет-аккаунта и разблокировку современного смартфона. Смартфоны обычно ограничивают скорость ввода и количество неправильных попыток. Если злоумышленник получил базу быстро вычисляемых хешей без дополнительной защиты, полный перебор миллиона шестизначных значений может оказаться практически осуществимым.
Список предназначен для оценки надёжности собственных PIN-кодов и настройки защитных правил. Проверять чужие учётные записи перебором без разрешения нельзя.
Для защиты лучше выбрать PIN из шести или более случайных цифр, если устройство поддерживает такую длину. Для интернет-аккаунтов предпочтительнее длинные уникальные пароли и многофакторная аутентификация.
Частые вопросы
Какой шестизначный пароль самый популярный в мире?
123456 стабильно занимает первую позицию в крупных исследованиях утёкших цифровых паролей. Точная доля зависит от исследуемой базы.
Сколько существует шестизначных PIN-кодов?
Ровно 1 000 000 комбинаций, от 000000 до 999999. Если запретить ноль в начале, останется 900 000 вариантов.
Можно ли использовать дату рождения вместо случайного PIN?
Нежелательно. Дата рождения снижает непредсказуемость кода, особенно когда злоумышленнику известны личные сведения владельца.
Становится ли PIN безопасным, если его нет в первой сотне?
Нет. Отсутствие в рейтинге не доказывает случайность. Например, неизвестная постороннему человеку дата всё равно может оказаться легко угадываемой при целевой атаке.
Чем шестизначный PIN отличается от одноразового SMS-кода?
Постоянный PIN пользователь выбирает или получает при настройке доступа. Одноразовый код создаёт система на ограниченный срок. Статистика популярных постоянных PIN-кодов не позволяет предсказывать корректно сгенерированные одноразовые коды.
Вывод
Шестизначный пароль может быть достаточно надёжным для смартфона с аппаратной защитой и ограничением попыток, если цифры выбраны случайно. Для самостоятельной проверки достаточно исключить повторения, даты, известные последовательности и рисунки на клавиатуре. Но отсутствие таких закономерностей само по себе не гарантирует безопасность.
Для защиты интернет-аккаунтов шесть цифр слишком мало. Выбирайте уникальные длинные пароли, включайте многофакторную аутентификацию и не используйте PIN смартфона повторно в банковских и других приложениях.
