Меню Затваряне

Анализирах 25000 хакнати български акаунти. Ето какво открих

Наскоро попаднах на масив с над 25 хил. хакнати акаунти от български сайтове. Анализирах ги, за да установя кои пароли са най-уязвими.

Резултатите ще представя в тази статия.

Но преди да преминем към детайлите, ето някои по-интересни изводи.

  • Над 5% от акаунтите използват 123456 за парола
  • Масово потребителите използват като парола името си или имената на близки и членове на семейството
  • „Левски“ е най-популярният клуб, използван като парола.
  • Над 0.2% от потребителите използват „parola“ за своя парола
  • Често срещана парола са ЕГН-та и мобилни номера

Какви са данните и къде ги намерих?

Масивът представлява потребителски имена и пароли за над 25 хил. акаунти. Свободно публикувани са в интернет. Всеки, който има адреса, може да ги разгледа.

Данните са каени в интернет през септември 2018 и до пускането на тази статия са разгледани над 15 хил. пъти.

Не мога да кажа откъде са откраднати. Но с голяма доза сигурност мога да направя следните предположения.

Хакнатите данни са от сайт или сайтове с преобладаваща българоговоряща аудитория. Повечето пароли и потребителски имена са български думи, имена на хора, имена на български градове или футболни клубове.

Поне част от данните са от сайт за обяви за имоти. Предположението се базира на факта, че част от паролите са разновидност на думата „имот“ или имена на агенции за имоти (включително регионалните им поделения).

Какво показват резултатите?

Хакнати български акаунти

През януари 2018 публикувах списък с лесни за разбиване пароли, базиран на над 7 хил. хакнати акаунти. Настоящото проучване обхваща над 3 пъти повече профили, което предполага по-голяма представителна извадка.

Целта на изследването е да установи кои пароли потребителите използват най-често. Колкото по-често се използва една парола, толкова по-лесна е за разбиване.

Най-масово използваната парола е 123456. Тук изненада няма. Това е най-лесната за разбиване парола и според предишното ми проучване, а и според световната статистика.

Над 5% от профилите в извадката използват тази парола. Това е чудовишно голяма честота. Тя е над два пъти по-голяма от честотата, която същата парола имаше в изследването от 2018 (2%).

Средностатистически това означава, че ако днес се разминете със 100 души на улицата, ще знаете паролата на поне 5 от тях.

Сред най-слабите пароли се нареждат и други комбинации от числа, както и популярни български имена и търговски марки.

Има и потребители, които за парола пишат… parola. Това също не е особено умно. В световен мащаб password е втората най-популярна парола.

Нека да видим и кои са 20-те най-лесни за разбиване пароли според настоящото проучване.

Топ 20 на най-слабите пароли


ПаролаБрой акаунти, които
я използват
Честота на използване (%)
112345612675.01
2123453341.32
31111111390.55
41q1q1q1390.55
512341080.43
6666666920.36
7123456789890.35
81234567760.30
91q2w3e740.29
101111690.27
117777777600.24
12parola570.23
1311111480.19
1412345678470.19
15123123400.16
1655555370.15
17qwerty340.13
18654321320.13
19555555300.12
20777777300.12

От тази таблица умишлено съм извадил няколко попълнения, които влизат в топ 20, но не отговарят дори на минималните изисквания за парола (едно от тях е комбинацията 123).

Прави впечатление, че повечето пароли в топ 20 са комбинация само от числа. Това е необичайно, тъй като хората предпочитат да използват комбинации от букви и числа.

Превесът на числовите комбинации би могъл да се дължи на това, че целта на акаунтите е била краткосрочно ползване. Когато потребителят си прави регистрация, за да ползва сайт само няколко пъти, той не губи време да мисли сложна парола.

Вместо това той въвежда такава, която ще му е лесно да запомни. А числовите комбинации са по-лесни за запомняне от комбинациите с букви и числа.

Публикувам и втора таблица. От нея са извадени изцяло числовите комбинации. Тогава челната 20-ка изглежда така:


ПаролаБрой акаунти,
които я използват
Честота на използване (%)
11q1q1q1390.55
21q2w3e740.29
3parola570.23
4qwerty340.13
5imoti250.10
6levski220.09
7milena190.08
8bulgaria180.07
9stefan170.07
10georgi150.06
11imot150.06
12mitko150.06
13plamen150.06
14zxcvbn150.06
15martin130.05
16nikola130.05
17reklama130.05
18sofia130.05
19svetla130.05
20elena120.05
21moreto120.05
22simona120.05
23yavlena120.05

Защо използването на слаби пароли е лоша практика?

Защото това е като да имате на входната врата ключалка, която може да се отключи с изкривен пирон.

Хакерите разполагат с дълги списъци от често използвани пароли. Те ги зареждат в софтуер, който тества една след друга всички пароли, докато намери онази, която отключва набелязания акаунт.

Много потребители имат навика да използват една и съща парола за много различни акаунти. Това влошава още повече ситуацията. Щом хакерът открие паролата, която отклюва един акаунт, той може да пробва да отключи с нея и други акаунти на същия потребител.

Но защо му е да го прави? Все пак това звучи сложно и трудоемко.

Всъщност е много лесно. Както казахме, процесът е автоматизиран и не изисква много усилия. Хакерът просто трябва да изчака, докато програмата си свърши работата.

Как да използвате трудни за разбиване пароли

Като за начало започнете с чудесния и детайлен наръчник „Как да си измислите трудна за разбиване парола“.

И се придържайте към следните правила.

Какво да НЕ правя

  • Не използвайте като парола често срещани комбинации като 123456, 000000 или изброените в тази статия
  • Не използвайте една и съща парола за няколко различни акаунти
  • Не използвайте за парола името си, имената на ваши близки или домашни любимци, любими групи, отбори, произведения на изкуството, цитати от книги или песни
  • Не използвайте за парола ЕГН-то си или номера на мобилния телефон
  • Не използвайте за парола името на услугата, в която се логвате (например паролата ви за Facebook е facebook)

Какво ДА правя

  • Използвайте комбинация от думи, които нямат много общо помежду си (например glavaetajheliimarulia). Те са едновременно лесни за помнене и трудни за отгатване
  • Използвайте двуфакторна автентикация, когато сайтът го позволява
  • Използвайте комбинация от малки и големи букви, числа и специални символи като #
  • Използвайте софтуер за управление на пароли (password manager)

Заключение

Най-слабото звено в повечето информационни системи са хората.

Можете да избирате слаби пароли, които увеличават риска от кражба на личните ви данни.

А можете и да промените навиците си онлайн, за да сведете този риск до минимум.

Изборът е ваш.

Related Posts

1 Comment

Вашият коментар

Вашият имейл адрес няма да бъде публикуван. Задължителните полета са отбелязани с *