Возвращаясь к анализу слабых паролей

Возвращаясь к анализу слабых паролей
Давно засело в голове провести имеющиеся наборы паролейпо комбинациям соседних символов на клавиатуре, содержащихся в файле "Combinations.txt", который поставляется совместно с дистрибутивом InsidePro PasswordsPro. Желание мотивировано в первую очередь в получении оценки эффективности использования подобных комбинаций, например, при проведении пентеста. Результаты получены следующие: name='more'> Популярность пароля "qweasd" понятна. Этот пароль встречается достаточно часто и входит в TOP 10наиболее часто используемых паролей у нас в России. А вот другие комбинации используются пользователями гораздо реже. В единичном экземпляре также встретились следующие комбинации паролей:q1w2e3r4t5y6u7i8o9p0qwertrewqzxcvqwerqwepoiqwertpoiuyasdlkjasdflkjhzxcmnbvfr45tgb2wsXCde34rfvbgt5zxcasdqwe123asdfghjkl;'qwerfdsaasdfvcxzqwe321/.,mnbvcxz123ewq1234rewq12345trewq Таким образом, эффективность в использовании Combinations.txt из InsidePro PasswordsPro крайне низка, за исключением лидера "qweasd".
passwords статистика research пароли positive technologies метрики
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
23
Апреля
11:00 MSK
Москва
Компания «МКО Системы» приглашает на CIRF!
CIRF'26 — ежегодное мероприятие, традиционно посвященное корпоративной информационной безопасности. Только свободное, искреннее общение, доклады от технических экспертов и специалистов на стыке IT, ИБ, СБ и бизнеса.
Регистрация →
Реклама. 18+ ООО «МКО Системы»
ИНН 7709458650

FREE
100%
Кибербезопасность · Обучение
УЧИСЬ!
ИЛИ
ВЗЛОМАЮТ
Лучшие ИБ-мероприятия
и вебинары — в одном месте
ПОДПИШИСЬ
T.ME/SECWEBINARS