193 млн паролей проверили на устойчивость ко взлому

В июне 2024 года эксперты «Лаборатории Касперского» изучили 193 млн паролей, обнаруженных в публичном доступе в даркнет-ресурсах. По итогу стало понятно, что почти половину из них (45%, или 87 млн) мошенники смогут подобрать менее чем за минуту. 

Так, большинство проанализированных паролей могут быть легко скомпрометированы с помощью умных алгоритмов: для подбора 14% из них (27 млн) мошенникам понадобится не более часа, 8% (15 млн) — не более суток. Умные алгоритмы подбора умеют учитывать замену символов («e» на «3», «1» на «!», «a» на «@») и знают популярные комбинации («qwerty», «12 345», «asdfg»).Только 23% (44 млн) комбинаций оказались достаточно стойкими: на их взлом ушло бы больше года. 

Более того, основная часть проанализированных паролей (57%) содержат существующее словарное слово, что значительно снижает их устойчивость к взлому. Наиболее часто люди используют в качестве паролей имена («ahmed», «nguyen», «kumar», «kevin», «daniel»), популярные слова («forever», «love», «google», «hacker», «gamer», «password», «admin», «team») или распространенные комбинации («qwerty12 345», «12 345»). 

«Часто для кражи учетных данных мошенники используют специальные программы — инфостилеры. По данным исследования нашей команды, за последние пять лет с их помощью были скомпрометированы логины и пароли для входа на 443 тысячи сайтов по всему миру, а в зоне .ru таким же образом было украдено 2,5 млн пар логинов и паролей», — заявила руководитель сервиса Kaspersky Digital Footprint Intelligence «Лаборатории Касперского» Юлия Новикова. 

Ранее редакция IT Speaker писала, что отсутствие удобного способа авторизации и предъявление сложных требований к паролю отталкивает пользователей от входа на сайт интернет-магазина — 23% и 13% соответственно. При этом сложные пароли люди часто забывают и сбрасывают (40%). К такому выводу пришел сервис edna, опросив 1890 человек.