Меняйте пароли. В Сеть выложили данные о 2 миллиардах человек

Неизвестные выложили в интернет гигантскую базу, состоящую из 2,2 миллиарда уникальных пользовательских идентификаторах и связанных с ними паролей. База свободно распространяется через торрент-трекеры и пиратские форумы, пишет Wired.

Сборник логинов, электронных адресов и паролей к ним получил название "Collections #2-5" - по всей видимости, его авторы намекают на первую "коллекцию", выложенную на просторы Сети в январе. Тогда на одном из файловых хостингов появилась 87-гигабайтная база, включающая в себя 773 миллиона пользовательских идентификаторов и 22 миллиона паролей.

"Это самая большая коллекция краденых данных, которые мы когда-либо видели", - цитирует Wired заявление Криса Руланда, основателя компании Phosphorus.io, занимавшейся изучением базы паролей. Предполагается, что часть информации опубликована впервые.

Именно такие базы изучают специалисты, чтобы затем составить рейтинги самых часто встречающихся (и поэтому неудачных) паролей. Пользователи Сети, вопреки всем рекомендациям, используют не сложные комбинации символов, а простые - 123456, password, qwerty и так далее.

Неплохо. Молодцы ребята, простимулировали многим сменить пароль и забыть данные об аккаунте после смены. :D

Здесь будет выложена эта база? Меня интересует только я там есть или нет.

assass85 писал(а):

Здесь будет выложена эта база?

Ага, в виде таблицы на 2 миллиарда строк. И форум ляжет навечно.

Eastoop писал(а):

Ага, в виде таблицы на 2 миллиарда строк. И форум ляжет навечно.

Implode Sch писал(а):

на одном из файловых хостингов появилась 87-гигабайтная база, включающая в себя 773 миллиона пользовательских идентификаторов и 22 миллиона паролей.

Для начала мне и этого хватит

Добавлено спустя 8 минут 11 секунд:

А потом я терабайтник прикуплю

Ссылки в студию! А иначе это можно воспринимать, как очередной трёп.

Светлана Московина
Статья на хабре, в камментах есть ссылки.

Eastoop писал(а):

assass85 писал(а): Здесь будет выложена эта база? Ага, в виде таблицы на 2 миллиарда строк. И форум ляжет навечно.

assass85 писал(а):

А потом я терабайтник прикуплю

У меня три каждый по два терабайта пустуют надеюсь места хватит.

Добавлено спустя 2 минуты 45 секунд:

Десятка самых плохих паролей выглядит так:

- 123456
- password
- 123456789
- 12345678
- 12345
- 111111
- 1234567
- sunshine
- qwerty
- iloveyou

Новичком рейтинга оказался пароль donald - он расположился на 23 месте, между комбинациями aa123456 и password1. Замыкают "сотню худших" пароли london, 1992 и biteme ("укуси меня").

РОЗА123 писал(а):

самых плохих паролей

я делаю просто: беру блокнот, или *.док МС, набираю строчные , прописные, цифры вперемежку какие попало - бессмыслицу - , запоминаю файл, дублирую трижды на разные физические диски, потом : копи-паст = ввожу.
название файла не ленюсь, правда не всегда - обозначать разумно не шаляй-валяй, чтобы потом найти , или в специальную директорию с паролями-явками )
бывают случаи , когда пароль лучше не терять и не забывать - как, скажем ключевое слово.
Бывает, что необходимо набирать - редко.
Символы стараюсь не вводить, когда требуется - то да.
Бывает с символами проблема.
Естественно, всё только латиницей - как и логин, если не просто ящик или телефон в смартах.

mmsh. писал(а):

я делаю просто:

Читай ЛС.

РОЗА123 писал(а):

Читай ЛС.

А, вот оно как.
понял.

Eastoop писал(а):

assass85 писал(а): Здесь будет выложена эта база? Ага, в виде таблицы на 2 миллиарда строк. И форум ляжет навечно.

да ладно, таблица на 2 миллиарда строк (mssql) вида логин-пароль будет весить сотню гигов

РОЗА123 писал(а):

Десятка самых плохих паролей выглядит так:

Так эта база наглядно показывает, что сложность пароля никак не влияет на то, сопрут его или нет.

Ссылку бы на базу дали что ли...

mmsh. писал(а):

РОЗА123 писал(а): самых плохих паролей я делаю просто: беру блокнот, или *.док МС, набираю строчные , прописные, цифры вперемежку какие попало - бессмыслицу - , запоминаю файл, дублирую трижды на разные физические диски, потом : копи-паст = ввожу. название файла не ленюсь, правда не всегда - обозначать разумно не шаляй-валяй, чтобы потом найти , или в специальную директорию с паролями-явками ) бывают случаи , когда пароль лучше не терять и не забывать - как, скажем ключевое слово. Бывает, что необходимо набирать - редко. Символы стараюсь не вводить, когда требуется - то да. Бывает с символами проблема. Естественно, всё только латиницей - как и логин, если не просто ящик или телефон в смартах.

Как вариант - защищенный екселевский файл в запароленном архиве.
Но забывать о привязке к телефону не стоит.
Хотя, как показывает практика, при ОЧЕНЬ большой необходимости, ломают все