पासवर्ड अध्ययन

यहां मैं विभिन्न संसाधनों पर उपयोगकर्ता पासवर्ड के बारे में सभी जानकारी को एक साथ रखने और विश्लेषण करने का प्रयास करूंगा।
[parole] — , . . « — » .

सोनी पिक्चर्स डेटाबेस

ट्रॉय हंट का अध्ययन, जिन्होंने अपने शोध के विषय के रूप में सोनी पिक्चर्स यूजर बेस लिया, ध्यान देने योग्य है कि सभी पासवर्ड स्पष्ट पाठ में संग्रहीत किए गए थे। और फिर उसने उपयोगकर्ता पासवर्ड का विश्लेषण किया। ये उसके द्वारा मिले परिणाम हैं।

पासवर्ड की लंबाई

जैसा कि हम देख सकते हैं, डायने के साथ पासवर्डों की मुख्य संख्या 6 से 10 अक्षरों से है। इसी समय, इसका आधा भाग 8 वर्णों से कम है।

प्रयुक्त प्रतीक

1% -
4% -
45% -
50% -

पासवर्ड की क्रिप्टोग्राफिक ताकत विभिन्न रजिस्टरों + संख्या + विशेष के अक्षरों की भिन्नता से निर्धारित होती है। अक्षर ^ पासवर्ड लंबाई। इस उदाहरण में, हम देख सकते हैं कि उसी प्रकार के पास का उपयोग किया जाता है।

शब्दकोश पासवर्ड

36% -
64% -

इस चेक में 1.7 मिलियन शब्दों के शब्दकोश का इस्तेमाल किया गया था। आप यहाँ ले जा सकते हैं dazzlepod.com/site_media/txt/passwords.txt जैसा कि हम देखते हैं कि परिणाम निराशाजनक है, पास के एक तिहाई से अधिक शब्दकोष हैं।

विशिष्टता परीक्षण

8% -
92% -

सोनी पिक्चर्स डेटाबेस में अन्य सेवाओं के पासवर्ड भी शामिल किए गए हैं। वास्तव में तालिका से पता चलता है कि हर जगह कितने उपयोगकर्ता एक ही पास का उपयोग करते हैं।

ब्रूटफोर्स हैश

18% -
82% -

चूंकि सभी पासवर्ड स्पष्ट पाठ में संग्रहीत किए गए थे, लेकिन भले ही यह हैश हो, हम इंद्रधनुष के तालिकाओं का उपयोग करके कुल का लगभग 82% डिक्रिप्ट कर पाएंगे।

ईमेल पासवर्ड

सूचना सुरक्षा के क्षेत्र में एक स्वतंत्र शोधकर्ता, विभिन्न मेलर्स, टाइप ईमेल से + 20K खातों की एक सूची के हाथों में गिर गया; 2 भागों में विभाजित सूची यहाँ ली जा सकती है:
users - box.net/shared/m9fv11hcrc
passwords - box.net/shared/jek7g37fjk

आप पासवर्ड की तुलना करने की कोशिश भी नहीं कर सकते हैं, क्योंकि पूरी चीज़ जानबूझकर मिलाई गई थी। चूंकि लक्ष्य उपयोगकर्ताओं से समझौता करना नहीं था, बल्कि उपयोग किए गए पासवर्ड का विश्लेषण करना था। प्रारंभ में, सूची में 24,546 प्रविष्टियाँ थीं। उन सभी के पास निम्न प्रारूप उपयोगकर्ता नाम @ डोमेन / पासवर्ड था। थोड़ी सफाई के बाद, 23,573 खाते बने रहे। तब डुप्लिकेट हटा दिए गए थे और आउटपुट 21,686 खातों की एक सूची थी।

उनमें से ज्यादातर लोकप्रिय विदेशी मेलर हॉटमेल डॉट कॉम के साबुन बॉक्स थे। लेकिन यह ध्यान दिया जाना चाहिए कि अन्य मेल सिस्टम थे, जैसे याहू, जीमेल, एओएल, आदि। नीचे TOP-20 डोमेन और उनमें से प्रत्येक के लिए खातों की संख्या प्रस्तुत की जाएगी।



1. hotmail.com – 12478

2. yahoo.com – 3012

3. aol.com – 827

4. gmail.com – 512

5. msn.com – 443

6. hotmail.fr – 346

7. comcast.net – 321

8. aim.com – 287

9. sbcglobal.net – 275

10. hotmail.co.uk – 206

11. neomail.com – 153

12. hotmail.es – 117

13. cox.net – 116

14. verizon.net – 96

15. bellsouth.net – 95

16. live.com.mx – 71

17. yahoo.ca – 63

18. yahoo.co.uk – 63

19. charter.net – 47

20. earthlink.net – 46

यदि हम उपयोगकर्ता नामों को देखते हैं, तो हम देख सकते हैं कि उनमें से पहले 9,586 वर्णानुक्रम में व्यवस्थित हैं। वे अक्षर "A" और "B" से शुरू होते हैं। उनके द्वारा उपयोग किए गए पासवर्ड के आधार पर, हम यह निष्कर्ष निकाल सकते हैं कि वे लैटिन समुदाय के हैं। लेकिन दुनिया भर से खाते भी हैं।

सबसे अधिक उपयोग किया जाने वाला पासवर्ड अभी भी 123456 है। जैसा कि आप नीचे देख सकते हैं, कुल 21.866 पासवर्डों में से, 91 उनमें से 123456 हैं। यहां सूची से टॉप -100 सबसे अधिक बार उपयोग किए जाने वाले पासवर्ड हैं।

1. 123456 – 91
2. neopets – 39
3. monkey – 27
4. 123456789 – 26
5. 123321 – 24
6. password – 23
7. iloveyou – 17
8. princess – 16
9. horses – 16
10. tigger – 15
11. pokemon – 14
12. cheese – 14
13. 111111 – 13
14. kitty – 13
15. purple – 12
16. dragon – 12
17. nicole – 12
18. 1234567 – 11
19. alejandra – 11
20. daniel – 11
21. bubbles – 10
22. alejandro – 10
23. michelle – 10
24. 12345 – 10
25. hello – 10
26. c***** – 10
27. chocolate – 9
28. hottie – 9
29. alberto – 9
30. 12345678 – 9
31. fluffy – 9
32. buddy – 9
33. 123123 – 9
34. cassie – 9
35. andrea – 9
36. secret – 9
37. shadow – 9
38. tequiero – 9
39. ****llica – 9
40. poop – 8
41. hi – 8
42. sebastian – 8
43. jessica – 8
44. adopt – 8
45. 654321 – 8
46. justin – 7
47. newpw123 – 7
48. scooter – 7
49. soccer – 7
50. holly – 7
51. hannah – 7
52. flower – 7
53. 1234 – 7
54. jessie – 7
55. ashley – 7
56. tiger – 7
57. lauren – 7
58. football – 7
59. elizabeth – 7
60. casper – 7
61. roberto – 7
62. 000000 – 7
63. legolas – 7
64. estrella – 7
65. 159753 – 7
66. anime – 7
67. sabrina – 6
68. moomoo – 6
69. angelica – 6
70. cat123 – 6
71. bonita – 6
72. buster – 6
73. kitten – 6
74. killer – 6
75. qwerty – 6
76. chelsea – 6
77. sasuke – 6
78. olivia – 6
79. theresa – 6
80. america – 6
81. beatriz – 6
82. mariposa – 6
83. oscar – 6
84. rainbow – 6
85. yellow – 6
86. cool – 6
87. ginger – 6
88. maggie – 6
89. friends – 6
90. asdfgh – 6
91. abc123 – 6
92. neopet – 6
93. dancer – 6
94. amanda – 6
95. avatar – 6
96. boogie – 6
97. greenday – 6
98. thumper – 6
99. 666666 – 6
100. bob – 6

पासवर्ड प्रारूप के अनुसार, निम्नलिखित आँकड़े निकाले जा सकते हैं।

43.3% - पत्र, लोअरकेस। उदाहरण: बंदर

2.1% - पत्र, ऊपरी और निचले मामले। उदाहरण: थॉमस

15.8% - केवल संख्या। उदाहरण: 123456

35.1% - अक्षर और संख्या। उदाहरण: j0s3ph

3.6% - अक्षर, संख्या और विशेष। अक्षर। उदाहरण: सैंड्रा 19_1961

30% - एक अंक के साथ समाप्त होता है। उदाहरण: हैलो 1

यदि हम निम्नलिखित ग्राफ में पासवर्ड लंबाई को देखते हैं, तो हम देखेंगे कि उनमें से अधिकांश 6-वर्ण हैं।

Rootkit.com

6 फरवरी, 2011 को HBGary पर हमले के एक हिस्से के रूप में, सोशल इंजीनियरिंग के तरीकों का उपयोग करने वाला बेनामी समूह, अपने तकनीकी rootkit.com व्यवस्थापक में से एक, जुसी जकानाहो से समझौता करने में सक्षम था। परिणामस्वरूप, उपयोगकर्ताओं सहित इस के पूरे डेटाबेस के साथ संसाधन का एक पूरा डंप प्राप्त किया गया था।

डिक्रिप्शन के लिए, जॉन द रिपर का उपयोग किया गया था। अधिकांश पासवर्ड एक 17.5 एमबी शब्दकोश का उपयोग करके मिलान किए गए थे, जबकि बाकी अन्य संयुक्त हमलों का उपयोग करके प्राप्त किए गए थे। नीचे सबसे अधिक इस्तेमाल किए जाने वाले पासवर्डों में से 10 हैं।

Rank Password Accounts
1 | 123456 | 1023
2 | password | 392
3 | rootkit | 341
4 | 111111 | 190
5 | 12345678 | 181
6 | qwerty | 175
7 | 123456789 | 170
8 | 123123 | 99
9 | qwertyui | 92
10 | letmein | 91

जैसा कि हम देखते हैं, पहले से ही 123456 पीटा गया था फिर से जलाया गया। यह भी ध्यान देने योग्य बात है कि, लोकप्रियता में तीसरे स्थान पर, संसाधन के नाम के समान एक पासवर्ड लिया, पहले से ही 341 परिणाम। जब मैं डेटाबेस के साथ काम कर रहा हूं, तो डिक्रिप्टिंग पास पर, अपने कई अनुभव के आधार पर जोड़ना चाहता हूं, अक्सर मुझे ऐसे संसाधन मिलते हैं जो पासवर्ड के रूप में इस संसाधन के पते का उपयोग करते हैं। हालाँकि, यह अवलोकन एक नियम नहीं है। लेकिन मेरे व्यवहार में पहले से ही ऐसे पोर्टल्स थे जहाँ इस तरह के% पास काफी बड़े थे, और जहाँ उनका उपयोग कभी नहीं किया गया था। मुझे अभी तक इस अवलोकन की निर्भरता नहीं मिली है।

और निम्नलिखित लिंक पर आप उपलब्ध हो जाएँगे टॉप -500 पासवर्ड संसाधन rootkit.com पर उपयोग किया जाता है:
dazzlepod.com/rootkit/password

पासवर्ड की शक्ति की जांच करने के लिए

पासवर्ड अनुमान लगाने की गति को एक सरल गणितीय सूत्र द्वारा वर्णित किया जा सकता है: प्रति सेकंड खोजे गए पासवर्ड की संख्या से विभाजित पासवर्ड लंबाई की शक्ति के लिए संभावित वर्णों की संख्या। परिणाम सेकंड में एक अनुमानित समय है। हालांकि, किसी व्यक्ति को यह साबित करने के लिए कि वास्तव में एक साधारण पासवर्ड का क्या मतलब है, किसी को गणित के साथ इसे लोड करने की आवश्यकता नहीं है। यह कैसे सुरक्षित है मेरा पासवर्ड? वेबसाइट पर जाने के लिए पर्याप्त है, लैटिन में लेआउट में <> (शब्द << पासवर्ड >>) दर्ज करें और दिखाएं कि ऐसा पास 30 सेकंड में एक नियमित पीसी पर गिर जाएगा। पासवर्ड का परीक्षण करने के लिए Vobshchem काफी दिलचस्प है: यह तुरंत स्पष्ट हो जाता है कि पासवर्ड की लंबाई इसकी जटिलता से बहुत अधिक महत्वपूर्ण है। हैकिंग के लिए, "# R00t $ H3ll" में 195 साल लगेंगे, जबकि प्रतीत होता है कि सरल "abcdefg1234567" में 5722 साल लगेंगे।

लिंक:
howsecureismypassword.net

संबंधित लिंक [क्या पढ़ना है]:
रूसी कंपनियों में पासवर्ड सुरक्षा समस्याओं का विश्लेषण
10,000 लीक हुए हॉटमेल पासवर्ड से आंकड़े

और जैसा कि अंदरप्रो व्यवस्थापक ने एक बार लिखा था:
एक दिलचस्प अवलोकन - पिछले कुछ हफ्तों से, हमारा हैश .insidepro.com डेटाबेस हर दिन "वेबक्रैक टुडे" पैरामीटर में अग्रणी रहा है, जो अच्छी खबर है। इसके अलावा, आगामी सेवा www.md5decrypter.co.uk (एक बहुत ही सभ्य सेवा, IMHO) का आधार 5 बिलियन हैश है, लेकिन यह पता चलता है कि हमारा 33 मिलियन आधार अधिक प्रभावी है, इस तथ्य के बावजूद कि यह इससे कम है 150 गुना। यह एक बार फिर थीसिस की पुष्टि करता है - "यह मात्रा का मामला नहीं है, बल्कि गुणवत्ता का है।"

इसलिए, पासवर्ड को सफलतापूर्वक खोलने और डिक्रिप्ट करने के लिए, आपको एक इंद्रधनुष तालिका डाउनलोड करने के लिए तुरंत चढ़ाई करने की आवश्यकता नहीं है जो सैकड़ों गीगाबाइट का वजन करते हैं। इस मुद्दे को समझने के लिए पर्याप्त है, फिर आप समय-समय पर फिर से भरने वाले अपेक्षाकृत छोटे आधार बहुत अच्छे प्रवेश परिणाम दिखाएंगे।

जिस सामग्री से सामग्री को स्कूप किया गया था:
व्यक्तिगत अनुभव
wikipedia.org
troyhunt.com
stormsecurity.wordpress.com
dazzlepod.com