2006年12月19日星期二

真实世界中的密码

现在的人貌似对安全越来越重视,很多人都为了安全而舍弃微软的操作系统,投向免费软件的怀抱,其中的一个原因就是安全。但是看看这个文章, 介绍了人们上网经常遇到的东东 -- 密码,真实世界中人们使用的密码,看完了你就发现其实很多安全漏洞是你自己亲手输入的"弱智"密码造成的。

黑客们做了一个MySpace的仿冒注册页面,专门收集大家所使用的密码(大约10万平民上当:-))。里面有很多有趣的东西。

首先,密码长度:有65%的注册用户的密码<=8位,17%的用户密码<=6位,所有用户密码的平均长度是8位。下面的表格是一个详细的分析。
1-40.82 percent
51.1 percent
615 percent
723 percent
825 percent
917 percent
1013 percent
112.7 percent
120.93 percent
13-320.93 percent

注意,居然有人使用32位的密码:-) "1ancheste23nite41ancheste23nite4". 还有两个亚32位的"fool2thinkfool2thinkol2think", "dokitty17darling7g7darling7"。晕倒~

混合密码:居然有81%的密码包含有字母跟数字(不过看看下面的你就知道这些密码是多么的搞笑)。
numbers only1.3 percent
letters only9.6 percent
alphanumeric81 percent
non-alphanumeric8.3 percent

使用最多的密码:使用最多的密码前20个是:password1, abc123, myspace1, password, blink182, qwerty1, fuckyou, 123abc, baseball1, football1, 123456, soccer, monkey1, liverpool1, princess1, jordan23, slipknot1, superman1, iloveyou1 和 monkey。

以前用的最多的大概就是password当作自己的密码了,不过现在人知道安全的重要性了,改为了password1 :-) , 更有趣的是blink182, 因为这是一个乐队的名称,并且由于包含数字跟字母,所以使用的人也很多,乐队中的乐手Slipknot由于名字中没有密码,所以大家使用Slipknot1作为密码:-),而身披23号战袍的乔丹也有幸入选。

没有评论:

发表评论