БЛОГ / КОММЕНТАРИИ

200 наиболее распространенных паролей 2020 года

разное

19.11.2020 11:34

Предыдущая запись Следующая запись

Комментарии 71

Длина - это самое главное!

Шо, и тут про Дзюбу?!

Kaleva

21.11.20 11:41

0 0

Ожидал по паролями иконографику, как с именами. И тоже с 1920 ?

Stuntman

20.11.20 13:00

0 0

Короткий пароль даже со спецсимволами и буквами в разных регистрах взламывается проще, чем длинный пароль безо всяких ухищрений.

Amen.

aldor

20.11.20 00:29

0 1

Тут два вопроса. Во-первых, обычно требуют не меньше восьми, с цифрами и буквами в разных регистрах. Во-вторых блокируют после нескольких неправильных наборов, какой взлом?
И да, qwerty забыли.

zxc444

19.11.20 21:17

0 0

Тут два вопроса. Во-первых, обычно требуют не меньше восьми, с цифрами и буквами в разных регистрах.

Самое неприятное, когда генератор пароля генерирует для конкретного сайта пароль, который не удовлетворяет требованиям этого сайта (например, в пароле оказались только маленькие буквы или нет ни одной цифры). Тогда приходится к паролю что-то руками добавлять, например, цифру в конец, потом об этом забываешь и, когда начинаешь логиниться, не понимаешь, почему сгенерированый пароль не подходит. Потом начинаешь вспоминать, что и куда ты в нем дописывал при регистрации.

Suddenly

zxc444

20.11.20 01:52

0 0

Поэтому самый надежный "генератор" - бумажный блокнот с записями. 😄
Лучше всего, конечно, бумажка с паролем, приклеенная к монитору 😄)))

Black Krok

Suddenly

20.11.20 09:59

0 0

Читал в 90-00-х в каком то компьютерном журнале рассказик-быль из жизни админов. Что-то сломалось в Винде у девочки-бухгалтерши, пришел админ, комп запаролен. "Какой пароль?" спрашивает, та мнется. Потом все-таки сказала: "х*йвоняет". Много думал.

dodobird

19.11.20 19:05

0 0

Может скажу кромольность, но коплексность пароля сейчас не актуально. Ситуация как в том кино: дверь крепкая, петли вот слабые. Я подписан на сервис от кредитного бюро, в комплект которого входит проверка утечки в интернет моих данных: банковские карты, пароли, SSN. Уже несколько раз предупреждали, что утекали пароли из разных сервисов где я был зарегистрирован.
Так что тупо пароли тырят, и пофигу насколько они сложные. В таких усоовиях главное иметь разные пароли на разные случаи и менять почаще. И понятно где можно включать 2FA, но лучше не СМС.
Вот, недавно пробегало, первая сслыка что нашлась
www.tomsguide.com

pavelalex°

19.11.20 17:04

0 1

В таких усоовиях главное иметь разные пароли на разные случаи и менять почаще.

Причём из этих двух принципов первый -- в стопицот раз важнее, чем второй. Если пароль уникальный, то единственная причина менять пароли -- это защитить тот сервис, с которого всё утекло (потому что на всех остальных сервисах пароли отличаются). Смысл этого действия довольно сомнителен, но, наверно, не повредит.

Leonid99

pavelalex°

19.11.20 18:55

0 0

менять почаще, потому что просто можешь не знать что утекло. Не факт что из той кучи дампа с паролями, твой таки будет первым на который "обратят внимание" и попытаются им чуть-чуть попользоваться. Но дамп этот будет ходить по рукам еще долго. Когда-то и до тебя дойдут чьи-то шаловливые руки. Хочется чтоб к тому времени пароль уже был неактуальным.

pavelalex°

Leonid99

20.11.20 05:22

0 0

Я понимаю. Я имел в виду вот что: рассмотрим самый худший сценарий -- с какого-нибудь сервиса утекла база данных паролей, на мой пароль "обратили внимание" сразу. В этой ситуации максимум, чем я рискую -- это что злоумышленник воспользуется моим счётом _на том сервисе, с которого это утекло_. Это, конечно, плохо (в первую очередь из-за того, что он таким образом получит доступ к персональным данным, вроде адреса), но всё-таки это не банк.
А защититься от этого практически невозможно. Вот я посмотрел, у меня в менеджере 881 пароль. Я их не смогу менять даже раз в год.

Leonid99

pavelalex°

20.11.20 08:14

0 0

у меня та же херь 😄
Мы все хорошие советчики, но сами же им не следуем 😄

pavelalex°

Leonid99

20.11.20 21:43

0 0

Утекают не пароли в открытом виде (в 99% случаев), а хэши. Чем сложнее пароль, тем сложнее обратить хэш.

trefmanic

pavelalex°

24.11.20 08:02

0 0

за pasword1 обидно. сдаёт старина

Poltora

19.11.20 16:09

0 0

список можно исследовать и дальше

runcyclexcski

19.11.20 15:55

0 1

141.

anthony

142.

yugioh

143.

fuckyou1

144.

amanda

145.

asdf1234

146.

trustno1

147.
butterfly

runcyclexcski

19.11.20 15:54

0 0

Список паролей был составлен в партнерстве со сторонней компанией, специализирующейся на исследовании утечек данных.

Хоть пятьсот символов, если ресурс сливает данные, или сам взламывается.
И реальной статистики защищенных паролей быть не может.

shamil

19.11.20 13:05

1 0

Это обратная сторона повальной тенденции делать парольный вход везде и всюду. Есть скажем, какой-нить форум сантехников города Малые Пижмы, и человек хочет поискать/спросить, почему у него смеситель течет. А от него требуют - поиск только после регистрации. Ну и какой пароль он возьмет? Я бы поставил на вариант 8.

aag

19.11.20 12:34

0 4

я часто использую простейшие пароли тип "1" "12345" и пр. для разовых email-ов, которые создаю для проведения какой-нибудь отдельной операции (типа захода на малоизвестный торрент, на который я больше никогда в жизни не зайду) и про которые забываю сразу после этого. Подозреваю, что значительная часть паролей в этой статистике генерится аналогичным образом.

AlexLogon

19.11.20 12:33

0 5

Есть даже сервис специальный для короткоживущих почтовых адресов: www.mohmal.com

Снарк aka evol

AlexLogon

19.11.20 15:32

0 1

есть еще сервис для одноразовых мобильных для получения СМС, но их гугл быстро палит и блокирует

runcyclexcski

Снарк aka evol

19.11.20 15:50

0 0

Если установить пароль символов на 15 (с вариацией реестра, символов и цифр) и использовать этот же пароль на всех логинах (фб, мыло и проч) - каковы риски?

Mop94ok

19.11.20 12:29

0 0

Риск в том, что, если пароль утечёт с одного из этих сайтов, то нехорошие люди могут проверить его и на других сайтах.

Dad68

Mop94ok

19.11.20 13:26

0 1

С одного сервиса сольют - остальные компрометированы. У вас же небось и логины много где совпадают.

Seneschal°

Mop94ok

19.11.20 14:28

0 1

Офигенные. Где-нибудь, как-нибудь пароль засветится.

igori-san°

Mop94ok

19.11.20 16:38

0 1

На самом деле проблема касается не только паролей. Например, практически на всех почтовых сервисах желательно или необходимо указывать резервный почтовый аккаунт, с помощью которого можно сбросить забытый пароль. Проблема в том, что многие вторую почту указывают от балды, что даже хуже простого пароля, потому как реальный владелец такого аккаунта, скорее всего, существует и ничего не мешает ему забрать ему доступ к вашему сервису. Например, у меня один из почтовых акков имеет весьма простое имя (Алекс знает, именно этим акком я зареген на этом сайте), и регулярно я получаю письма о том, что моя почта зарегистрирована как резервная. Парочке товарищей я написал что так делать нельзя, но когда и далее стал получать подобные письма, уже начал наказывать наглецов, меняя им пароли, ибо задолбали. Так что относитесь к этому очень внимательно!

Bamboliny

19.11.20 12:28

3 3

А у меня знакомый однажды был, ушёл, оставшись залогиненным в почте яху.де. Письма я смотреть не стал, но поменял ему тему на розовенькую 😉 Когда я ему когда-то об этом сказал, он поржал и сказал, что думал, что они там в Яхе совсем с дуба рухнули 😉

ptero

rubanok

21.11.20 18:18

0 0

Длина - это самое главное!

Size matters

Kaleva

19.11.20 12:21

0 3

Не используйте простейшие пароли даже для сервисов, которые вы считаете не слишком значимыми.

А вот тут непонятно.
Почему, собственно?
Если от меня на сайте, торгующим унитазами, потребовали регистрации, и я не собираюсь там больше появляться, чем мне грозит логин vasyapupkin и пароль 12345?

Doctor Notes

19.11.20 12:17

0 2

Люди не всегда осознают, какое количество информации о себе они оставляют на различных сервисах. Вы на сайте, торгующим унитазами, можете оставить свой телефон и адрес. Поэтому не нужно привыкать делать легко взламываемые регистрации.

Alex Exler

Doctor Notes

19.11.20 12:23

0 6

чем мне грозит логин vasyapupkin и пароль 12345?

Василий рано иди поздно вас найдет и покарает!

Khul

Doctor Notes

19.11.20 12:30

0 9

На протяжении многих слет мой телефон, адрес и ФИО были в открытом доступе в телефонной книге. И чо?

В те былинные времена, например, банки, не использовали эту информацию для удаленного подтверждения вашей личности с последующим доступом подтвердившего к операциям по счету.
Тогда для подобного в сберкассу с паспортом ходили

BOFH

Справедливый

20.11.20 14:02

0 0

У меня к этому списку несколько вопросов:
1) Почему picture1, но Million2?
2) Почему есть senha на португальском, но нет аналогов на более распространенных испанском и французском?
3) Кто такой aaron431?

Петя и волк

19.11.20 12:15

0 8

Потому что португальский - это еще и Бразилия. Ну и еще по-французски и по-испански пароль будет неудобно для написания: mot de passe и contraseña.

Seneschal°

Петя и волк

19.11.20 13:17

1 1

Спасибо, кэп! Ваш корабль стоит у причала.

Но скажите, вы действительно считаете, что motdepasse и contrasena намного неудобнее, чем picture1, Million2, password1 и 1234567890 ?

Петя и волк

Seneschal°

19.11.20 13:30

0 1

Судя по статистике, да. Ну и в целом пользователь не приучен мыслить парольными фразами и придумывает простой пароль из одного слова (это к французам). А испаноговорящие - ну фиг знает. Разве что это для нас с вами contraseña и contrasena одинаковые, а как это воспринимает носитель - не могу сказать.

Seneschal°

Петя и волк

19.11.20 14:32

0 0

Присоединяюсь к вопросу про Аарона! Как так получилось, что даже в списке простых паролей нашлась-таки еврейская черта?

Serij

Петя и волк

19.11.20 15:20

0 0

Присоединяюсь к вопросу про Аарона

Про Аарона выше дали какую-то ссылку, но это не объясняет, почему именно этот пароль так популярен. Мало ли знаменитых спортсменов.

Петя и волк

Serij

19.11.20 15:36

0 1

потому, что на это влияет не общее количество носителей языка, а количество идиотов, допущенных к компьютеру 😄

taro

Петя и волк

19.11.20 15:37

0 1

Судя по статистике, да.

Вот как раз к репрезентативности этой статистики много вопросов, особенно если посмотреть её полную версию.

Что за "ashley" на 31-м месте?
Что за "20100728" (похоже на дату) на 37-м месте?
Почему даже в топ-200 нет никаких вариантов слова "пароль", кроме английского и португальского?
Каким образом 18267 юзеров сговорились и используют совсем неочевидный пароль "x4ivygA51F" (148-е место)?

Петя и волк

Seneschal°

19.11.20 15:46

0 4

"x4ivygA51F" (148-е место)?

возможно по раскладке китайской и хинди и соответствует "пароль".

ashley очень распростаненное имя для чиков в США

не все в заговоре против тебя, не все! 😄

runcyclexcski

Петя и волк

19.11.20 16:29

0 0

20100728

Кроме падения пакистанского самолёта ничего особенного на эту дату не нашла.

Suddenly

Петя и волк

20.11.20 01:53

0 0

Интересно, где же аналоги senha на испанском, китайском или хинди?
Получается, что испаноговорящие настолько ленивы, что ипользуют 123456?

Deryni

19.11.20 12:15

0 0

Contraseña неудобно, половина сервисов небось экзотические буквы не понимает. Хинди и китайский - не латиница. Ну и вряд ли NordPass существует и собирает статистику по ту сторону великого китайского фаервола.

Seneschal°

Deryni

19.11.20 13:20

0 0

Аарон как на 18 место попал?

В чем его простота?
Буквы разбросаны по клавиатуре.
И ещё 431 - тоже не понятно. 4321 логичнее.

Serghei Rucodainii

19.11.20 12:08

0 1

У меня коммент не оригинальный, а вы про пароли.

Ниже уже объяснили, кто такой аарон и почему 431.

Но все таки восемнадцатое место. Неслабая популярность.

Serghei Rucodainii

19.11.20 12:11

1 0

Тоже задаюсь этим вопросом.
Может, конечно, это как то относится к ресурсу, с которого утекли пароли - другой гипотезы у меня нет.

Madnum

Serghei Rucodainii

19.11.20 12:26

0 0

Да, надо сначала дочитывать комменты, а потом писать ))).

Madnum

19.11.20 12:28

0 0

Тут все пароли неоригинальные обсуждают, а мы комментарии неоригинальные пишем.
:-)

Serghei Rucodainii

Madnum

19.11.20 12:33

0 2

Постоянно использую пароль 12345678 для создания одноразовых аккаунтов, зарегистрированных на е-мейл с сайта случайных одноразовых е-мейлов. Например, если хочется какую-то интересную статью почитать на новостном сайте, а там требуют регистрацию, сейчас таких много развелось. Возможно, другие люди тоже используют подобные пароли для аналогичных мусорных аккаунтов.

Suddenly

19.11.20 12:07

0 4

Надо же, массово никто не додумался даже до того, чтобы цифры от большего к меньшему набирать ) я думал, это самая очевидная идея.

Camel1000

19.11.20 11:58

0 0

Да, это очень популярный тип паролей.
Как и кодировки по шахматным ходам на панели цифр.
Например, ход конем справа вверх.
Этот прием мне подсказал мастер по сигнализации входа в дом.:))))

antimira

Camel1000

19.11.20 13:03

0 0

А почему в списке нет parol? ))

Magvamp

19.11.20 11:52

0 1

Потому что gfhjkm

Smog on the water

Magvamp

19.11.20 11:58

0 3

Есть куча сервисов, которые зачем то требуют регистрации и чья кража не приведет ни к чему. Смысл на подобных сервисах сложный пароль ставить?
Вторая куча сервисов - где регистрация нужна однократно. Тоже зачем там с паролем парится то?

**kirill

19.11.20 11:52

0 9

Довольно часто на закрытых точках wi-fi пароль 12345678
Сам так точек 20 вскрыл 😄

3rb

19.11.20 11:51

0 0

Знакомый как-то выдал оригинальный пароль - "12345678910" 😉

Биомеханик

19.11.20 11:42

0 0

Знакомый как-то выдал оригинальный пароль - "12345678910" 😉

Точка с запятой и скобка тоже часть пароля?

Michaell

Биомеханик

19.11.20 11:47

2 2

Нет, только то, что в кавычках.

Биомеханик

Michaell

19.11.20 11:57

0 1

Вообще использовать несколько различных сложных паролей без менеджера паролей не проблема. Проблемы начинаются на сайтах, которые предъявляют странные требования к паролям: имеют небольшую максимальную длину, требуют какие-то экзотические наборы символов, какие-то дополнительные требования - например, нельзя начинать или оканчивать пароль цифрой (реальный пример). В итоге у тебя есть несколько аккаунтов с уникальными паролями, которые отличаются от твоих обычных паролей, и, разумеется, которые ты никогда не вспомнишь. А менеджера паролей может под рукой не оказаться.

tapk

19.11.20 11:41

0 5

Проблемы начинаются на сайтах, которые предъявляют странные требования к паролям: имеют небольшую максимальную длину, требуют какие-то экзотические наборы символов, какие-то дополнительные требования - например, нельзя начинать или оканчивать пароль цифрой (реальный пример).

Тут соглашусь. Требования у некоторых сайтов бывают совершенно кретинскими. По-хорошему, они должны требовать только безопасную длину пароля (то есть не разрешать, например, 4-6 символов), а вот уж какие там буквы и знаки будут использоваться - не их дело.

Alex Exler

tapk

19.11.20 11:49

0 1

В Ластпассе (давно им пользуюсь) генерация паролей легко настраивается по длине, типам символов (цифры и тд), а начало и конец цифрой или наоборот в крайнем случае можно вручную сделать, менеджер потом его сам запомнит. Так что не вижу тут проблемы, да и в аккаунт менеджера если что через вэб зайти не проблема.

Magvamp

tapk

19.11.20 11:51

0 0

Но телефон-то всегда с собой? Значит и пароли тоже

Pavel Danelyuk

tapk

19.11.20 16:47

0 0

Но почему "aaron431"???

StarCat

19.11.20 11:38

0 10

www.amazon.com

Alex Exler

StarCat

19.11.20 11:50

0 1

Не в тему, но очень смешная новость
rkn.gov.ru

Smog on the water

Alex Exler

19.11.20 11:56

2 1

Да, читал вчера, спасибо, прелестно совершенно 😄

Alex Exler

Smog on the water

19.11.20 12:04

0 2

"Такую ситуацию можно расценить как попытку администрации YouTube ограничить распространение материалов популярного российского автора, воспрепятствовать росту его аудитории" - нет слов 😄

Биомеханик

Smog on the water

19.11.20 12:05

0 1

нет слов 😄

Мне больше понравилось - "Ведомство также подчёркивает, что видеохостинг YouTube обязан привести правила площадки в соответствие с действующим законодательством РФ."
Вот оно как. Оказывается выводить соловьиный помет в общероссийские тренды - строго законодательно обязательно.

Khul

Биомеханик

19.11.20 12:22

0 6

ситуацию можно расценить

Судя по формулировке, это для внутреннего потребления опять таки, чтобы по зомби-ящику потом об ужасах западной демократии рассказывать.

Smog on the water

Биомеханик

19.11.20 12:27

0 4

Предыдущая запись Следующая запись

Поиск