Ранее на этой неделе мы сообщали, что в следствие фишинговой атаки были раскрыты более 30000 учётных записей и паролей к ним пользователей почтового сервиса Hotmail. Все эти данные были анонимно обнародованы на одном из «специализированных» сайтов. Богдану Калину (Bogdan Calin) удалось раздобыть список из 10028 похищенных учётных записей, после чего он вывел небольшую статистику…
Калин отметил, что, несмотря на то, что список состоял из 10028 учётных записей, после некоторой очистки данных и удаления из списка аккаунтов у которых отсутствовали пароли, осталось 9843 учётных записей. Из оставшихся аккаунтов, 8931 (90%) имели уникальные пароли. Самый длинный пароль состоял из 30 символов «lafaroleratropezoooooooooooooo», тогда как самый короткий содержал всего лишь 1 символ «)».
Наиболее повторяющимся оказался наиболее небезопасный пароль «123456», который стал «общим» для 64 аккаунтов. Пароль «123456789» был зафиксирован 18 раз, «alejandra» - 11 раз, «111111» - 10 раз, и «alberto» был использован с 9 аккаунтами. Кроме того, пароли такого типа, как «iloveyou», или «america» также были общими для нескольких учётных записей сразу.
Длина используемых паролей:
- 1 символ(ов) – 2 – 0 %
- 2 символ(ов) – 4 – 0 %
- 3 символ(ов) – 4 – 0 %
- 4 символ(ов) – 31 – 0 %
- 5 символ(ов) – 49 – 1 %
- 6 символ(ов) – 1946 – 22 %
- 7 символ(ов) – 1254 – 14 %
- 8 символ(ов) – 1838 – 21 %
- 9 символ(ов) – 1091 – 12 %
- 10 символ(ов) – 772 – 9 %
- 11 символ(ов) – 527 – 6 %
- 12 символ(ов) – 431 – 5 %
- 13 символ(ов) – 290 – 3 %
- 14 символ(ов) – 219 – 2 %
- 15 символ(ов) – 157 – 2 %
- 16 символ(ов) – 190 – 2 %
- 17 символ(ов) – 56 – 1 %
- 18 символ(ов) – 17 – 0 %
- 19 символ(ов) – 7 – 0 %
- 20 символ(ов) – 14 – 0 %
- 21 символ(ов) – 10 – 0 %
- 22 символ(ов) – 8 – 0 %
- 23 символ(ов) – 3 – 0 %
- 24 символ(ов) – 3 – 0 %
- 25 символ(ов) – 3 – 0 %
- 26 символ(ов) – 0 – 0 %
- 27 символ(ов) – 3 – 0 %
- 28 символ(ов) – 0 – 0 %
- 29 символ(ов) – 1 – 0 %
- 30 символ(ов) – 1 – 0 %
Как вы видите, большинство паролей содержали от 6 до 8 символов. Среднестатистический пароль состоял из 8 символов.