Хит-парад паролей (анализ ~5 млрд паролей из утечек)

[vdem]

Действительно нет смысла придумывать особый сложный пароль для разового захода на какой-то сайт, требующий регистрации, — сам так делаю. А вот пароль на email, на который у меня завязана и работа и все серьезные учетные записи, и через который я при необходимости могу сбросить пароль какого-то сайта если забыл — более 20 символов, разный регистр букв, цифры и спецсимволы. Подобрать его, полагаю, невозможно, но если взломают почтовый сервис и пароли там не хешированные (впрочем очень сомневаюсь в этом) — тогда да, беда будет :)

[cyberly]

Моя боль — один и тот же пароль, который я использую на сайтах, сохранность аккаунта на которых меня не волнует, все чаще не проходит по требованиям к сложности. Все теперь хотят что-нибудь нечеловекопонятное, но перечни разрешенных символов часто слабо пересекаются. Пришлось завести книжечку…

[polearnik]

надеюсь книжечка называется keepass или 1password или как то похоже?

[Protos]

Ключница куда круче, сама генерит пароль и сама заполняет

[kahi4]

Вообще так и 1password и keepass умеет. Если под ключницей подразумевается хромовская или встроенная мак осная — у нее фатальный недостаток.

[martin_wanderer]

на всяких мусорных и даже не очень ресурсах просто всегда «забываю пароль»

[navion]

Хэши кириллических паролей где-то можно скачать, как латиницу с have i been pwned?

[ert112]

> )4ever

Неожиданно. То что он популярнее P@ssw0rd я могу объяснить только тем, что он был захардкожен в какой-то системе автоматических регистраций учеток, которые создавали тысячами.

[DirtyTrip]

Стоило ли писать статью из-за такой капитанской информации

[fareloz]

Да. Лично у меня теперь есть простой способ отправить эти сведения своим друзьям чтобы они посмотрели и поменяли свои пароли.

[deadkrolik]

А есть где-нибудь списки топ100, чтобы можно было в свои проекты поместить как черный список паролей? Как еще один уровень защиты, самый простой.

[justhabrauser]

С "пароль" понятно: написано "введите пароль" — вот и ввели.
С "андрей" тоже понятно (пароль от компьютера "например Андрей").
А Наташа и Максим на чем спалились?

[Revertis]

Их любят :)

[ne555]

Я даю вам цифры, вы рассказываете Интересную историю.
Инструмент анализа паролей (рекомендую)

[piv17]

После взлома одного из моих аккаунтов начал использовать 1Password. С 2012 года накопилось 200+ паролей :) Сейчас я знаю только один пароль от менеджера паролей, все остальные очень длинные и разные.