Üzücü bir haberimiz var: Dünyanın en sık kullanılan şifresi hala "123456".
Bu iç karartıcı istatistik, Türk araştırmacı tarafından yapılan bir araştırmanın sonucudur. Ata Hakçıl742 milyondan fazla şifreyi analiz eden, son birkaç yılda sayısız veri ihlalini ortaya çıkardı ve sonuçlarını GitHub'da yayınladı. Bu şifreler arasında "123456" 5,3 milyon kez veya her 138 girişten birinde görünüyor.
- en iyi şifre yöneticileri çevrimiçi hesaplarınızı güvende tutmak için
- Dikkat edin, çevrimiçi oyuncular: Bilgisayar korsanları şifrelerinizi ister
- Yeni:Artıları ve eksileri bir aydır iPhone SE için Android'i bıraktım
742 milyon girişten yalnızca 169 milyon benzersiz parola vardı, bu da size açık parolaları ne sıklıkta kullandığımıza dair bir fikir veriyor. En yaygın 1.000 şifre toplamın% 6.6'sıydı ve şifrelerin% 9'undan azı yalnızca bir kez bulundu.
Biraz iyi haber vardı: Parolaların ortalama uzunluğu 9,48 karakterdi, bu da daha uzun parolalar oluşturma konusundaki tüm dırdırların karşılığını aldığı anlamına geliyor.
Buna karşılık, ünlüde medyan (ortalama değilse) uzunluk RockYou veri ihlali 2009 yılı yaklaşık 7 karakterdi. (Hakçıl, 32 milyon RockYou girişini dahil etmemeyi seçti çünkü bunlar çok geniş bir şekilde incelendi.)
GÜNCELLEME: RockYou istatistikleriyle oynadık Imperva'dan bu rapor ve yaklaşık 7,41 karakterlik ortalama bir RockYou şifre uzunluğu elde etti.
Aynı eski şarkı
Ancak kötü haber bu hala ağır basmaktadır. RockYou veritabanının en çok kullanılan şifresi de "123456" dır. Aslında, en eski 20 RockYou şifresinden 2005 ve 2009, yedi tanesi de Hakçıl'ın yepyeni Top 20 listesinde: 123456, 12345, 123456789, iloveyou, 1234567, 12345678 ve abc123.
RockYou İlk 20'de yer alan "Şifre" ve "Qwerty", Hakçıl'ın İlk 20'sinde "şifre" ve "qwerty" ile iki kişi daha yaklaştı, ancak tam olarak değil. (Bunun neden meydana geldiğinden emin değiliz, ancak RockYou bir noktada büyük harflerin eklenmesini istemiş olabilirsiniz.)
Hakçıl'ın incelediği şifrelerin sadece% 12'si, yaygın QWERTY klavyelerde bulunan ancak harf veya rakam olmayan noktalama işaretleri gibi "özel" karakterler içeriyordu:? & ^ vb. Bu tür karakterlerin dahil edilmesi, bir parolanın parola kırıcılara karşı gücünü artırmanın uzun bir yoludur.
Buna karşılık, şifrelerin yaklaşık% 29'u yalnızca harflerden oluşuyordu ve toplamın% 26'sından fazlası yalnızca küçük harfliydi. % 13'ten fazlası sadece rakamlardan oluşuyordu.
İnsanların şifreleri nasıl oluşturduğuna dair bir göstergede, harf ve rakamları karıştırarak sayılarla biten şifrelerin% 34'ünden fazlası - ör. "qwerty123" - ancak yalnızca% 4,5'i rakamlarla başladı.
Verilerdeki gizem örüntüsü
Hakçıl şaşırtıcı bir şey buldu - yine de tahmin edilebilir bir model izleyen yaklaşık 763.000 10 karakterlik anlamsız kelimeler.
Hakçıl, "Hepsi büyük harf karakterlerle başlıyor ve bitiyor" diye yazdı. "Hiçbirinin içinde bir klavye düzeni veya anlamlı bir kelime yok" ve "özel karakterler içermiyorlar."
Şifreler makine tarafından oluşturulmuş gibi görünse de, birçoğu yeniden kullanılmış gibi görünüyordu, bu muhtemelen bir şifre oluşturma algoritmasında bir kusur olduğunu gösteriyordu.
Hakçıl, "Bunun neyi ortaya çıkardığı ve ne anlama geldiği hakkında hiçbir fikrim yok, ancak bir parola yöneticisinin düşük entropili parolalar oluşturduğundan ve birçok kullanıcı üzerinde tekrarlara neden olduğundan şüpheleniyorum." "Bununla ilgili tüm fikirlere açığız ve takdir ediliyor."
Hakçıl, yaklaşık 1 milyar çift kimlik bilgisiyle (parolalar ve kullanıcı adları) başladı, ancak okunamaz oldukları ya da açıkça test edilmiş hesaplar olduğu için 257 milyondan fazla çift atmak zorunda kaldı.
Parolalar nasıl oluşturulur ve yönetilir
Hesap güvenliğiniz üzerindeki bir veri ihlalinin kapsamını sınırladığınızdan emin olmak için, tüm parolalarınızın uzun, güçlü ve benzersiz olduğundan emin olun.
Rastgele küçük harflerden oluşan 20 karakterlik bir şifrenin olma şansı daha az olduğundan uzunluk şu anda en önemli faktördür. Küçük ve büyük harflerden, rakamlardan ve noktalama işaretlerinden ve diğer özel kodlardan oluşan 12 karakterli bir şifreden "kırılmış" karakterler.
Ancak ideal olarak, ortak bir QWERTY bilgisayar klavyesinde bulunan dört karakter türünün tümünü içeren mutlak anlamsız sözcüklerden oluşan en az 15 karakterden oluşan uzun bir şifre istersiniz.
Bu tür şifreleri oluşturmak ve hatırlamak ve hiçbirinin tekrarlanmadığından emin olmak için şunlardan birini kullanmaktan daha iyi bir çözüm yoktur. en iyi şifre yöneticileri.
2020'nin en kötü 100 şifresi
İşte Hakçıl'ın analizine göre en sık kullanılan 100 şifre. Hesaplarınızdan herhangi biri için bunlardan herhangi birini kullanmamalısınız.
- 123456
- 123456789
- parola
- Qwerty
- 12345678
- 12345
- 123123
- 111111
- 1234
- 1234567890
- 1234567
- abc123
- 1q2w3e4r5t
- q1w2e3r4t5y6
- seni seviyorum
- 123
- 000000
- 123321
- 1q2w3e4r
- Qwertyuiop
- 654321
- qwerty123
- 1qaz2wsx3edc
- şifre1
- 1qaz2wsx
- 666666
- Ejderha
- Ashley
- prenses
- 987654321
- 123qwe
- 159753
- maymun
- q1w2e3r4
- zxcvbnm
- 123123123
- asdfghjkl
- pokemon
- Futbol
- katil
- 112233
- Michael
- gölge
- 121212
- Daniel
- asdasd
- qazwsx
- 1234qwer
- Süpermen
- 123456a
- azerty
- qwe123
- usta
- 7777777
- gunes isigi
- N0 = Acc3ss
- 1q2w3e
- abcd1234
- 1234561
- bilgisayar
- Kahretsin [sansürlendi - eksik harfler "ördek" ile kafiyeli]
- aaaaaa
- 555555
- asdfgh
- asd123
- beyzbol
- 0123456789
- Charlie
- 123654
- qwer1234
- Naruto
- a123456
- Jessica
- Futbol
- Ürdün
- Liverpool
- Thomas
- lol123
- Michelle
- 123abc
- Nicole
- 11111111
- Yıldız Savaşları
- samsung
- 1111
- gizli
- Joshua
- 123456789a
- Andrew
- 222222
- q1w2e3r4t5
- 147258369
- avcı
- Parola
- qazwsxedc
- güzel
- 999999
- Jennifer
- girmeme izin ver
- kaplan
Flaş haberlere, en yeni incelemelere, harika fırsatlara ve faydalı ipuçlarına anında erişin.
Tom's Guide'a kaydolduğunuz için teşekkür ederiz. Kısa süre içinde bir doğrulama e-postası alacaksınız.
Bir problem vardı. Lütfen sayfayı yenileyin ve tekrar deneyin.
