пароли

Специалисты по кибербезопасности назвали худшие пароли 2019 года. Qwerty снова популярен.

https://tjournal.ru/internet
«123456» удерживает первое место уже шесть лет подряд.

Компания SplashData выпустила традиционный список 100 «худших» паролей по итогам 2019 года. Специалисты по кибербезопасности основывались на анализе более пяти миллионов комбинаций, которые утекли в открытый доступ.
Первое место по сравнению с 2018 годом не изменилось. Популярность набрали «qwerty», «123123», «qwerty123», а «welcome» и «princess» заметно сдали позиции. Впервые за всю историю составления списка, который публикуют с 2010 года, «password» ушёл из тройки лидеров.
Новыми в рейтинге в том числе стали пароли «1q2w3e4r», «qwertyuiop», «123qwe», «dragon» и «lovely». Появившийся в прошлом году «donald» пропал из топа.
Топ-25 (в скобках — изменения с 2018 года)
1. 123456 (не изменилось)

2. 123456789 (+1)

3. qwerty (+6)

4. password (-2)

5. 1234567 (+2)

6. 12345678 (-2)

7. 12345 (-2)

8. iloveyou (+2)

9. 111111 (-3)

10. 123123 (+7)

11. abc123 (+4)

12. qwerty123 (+13)

13. 1q2w3e4r (новый)

14. admin (-2)

15. qwertyuiop (новый)

16. 654321 (+3)

17. 555555 (новый)

18. lovely (новый)

19. 7777777 (новый)

20. welcome (-7)

21. 888888 (новый)

22. princess (-11)

23. dragon (новый)

24. password1 (не изменилось)

25. 123qwe (новый)

Хакеры опубликовали 1 млрд уникальных комбинаций почт и паролей. Это крупнейшая публичная база аккаунтов. С высокой долей вероятности, свой почтовый адрес можно найти в этой базе

Об утечке рассказал Трой Хант. Это эксперт по веб-безопасности и владелец сайта, где можно узнать, был ли ваш email-адрес в одной из утекших баз данных.

В своем блоге он рассказал, что на облачном сервисе MEGA и одном хакерском форуме опубликовали базу данных, содержащую 772,9 миллионов email-адресов и 21,2 миллиона паролей. Она называется «Коллекция № 1».

Изначально в базе данных было 2,6 миллиарда строк. После чистки базы от повторов и лишних записей, Хант посчитал, что в ней содержится 1,1 миллиарда уникальных комбинаций адресов электронной почты и паролей. Эти данные могут быть использованы при авторизации пользователя на сайтах.

«Коллекция № 1» — крупнейшая публикация цельной базы в одном месте. По словам Ханта, в ней содержится свыше двух тысяч опубликованных ранее утечек.

В истории интернета существовали и более крупные утечки. Например, в декабре 2016 года Yahoo призналась в утечке миллиарда паролей и секретных вопросов трёхлетней давности. Но утекшие тогда данные не попали в сеть. «Коллекции № 1» является самой крупной из всех баз данных в свободном доступе.

Слили 300 миллионов уникальных паролей

Соус: https://geektimes.ru/post/291757/ 

Кража 1,2 млрд паролей

Надежность пароля

Если вы, зная толк в теории информации и информационной безопасности, ввязались в яростный спор с тем, кто толку в них не знает (и, не исключаю, чередует прописные и строчные), я искренне извиняюсь перед вами.

Любой пользователь может найти в поиске «ВКонтакте» по документам чужие данные. В частности, отсканированные копии паспортов, финансовые отчеты компаний, вплоть до внутренних документов чиновников. Соцсеть отображает в результатах запроса только те документы, которые пользователи пересылали друг другу.