Существует ли список самых популярных паролей рунета?

Question

[varnav]

Хотим добавить в наше приложение проверку пароля по списку самых популярных. В сети полно списков хоть top 15, хоть top 10 million - однако проблема в том, что они имеют англоязычную специфику. Вряд ли в рунете популярны пароли jessica, soccer и sunshine.
Существует ли список из самых популярных паролей рунета хотя бы на 10 тысяч паролей?

Answer 1

[CityCat4]

Пароли 123456, love, god, sex и admin - будут в любом топе :D Кроме шуток, я тоже кое-где ставлю пароль 123456 - там где нужно "хоть какой-нибудь" пароль, там где нет ничего интересного... :D

Answer 2

[Василий]

Где-то видел, но не помню. Попробуйте "top 100 паролей рунета". Вот первая ссылка из гугла по запросу: vkblog.ru/bezopasnost/200-samykh-populyarnykh-paro...

Comments

[varnav]

Мне не надо top 100, мне надо top 10000. ;)

[Василий]

varnav: Вам больше 1000 не стоит. Иначе ваши пользователи вас проклянут. Мало того, чем сложнее пароли они будут выдумывать, тем больше шансов, что (в зависимости от корпоративной политики):
1. Они начнут записывать свои пароли на листочках и клеить их к мониторам
2. Они начнут их постоянно забывать и заваливать ИТ-департамент заявками, типа "Я забыл пароль - восстановите".
Не усложняйте им через чур жизнь. Иначе это автоматически усложнит её Вам. По сути достаточно списка в 200 паролей, а также обязательного требования на Большую, маленькую буквы, цифру и минимум 8 знаков. Или минимум 2 цифры, две Больших буквы и две маленьких и минимум 8 символов. Это будет уже весьма криптостойкий пароль.
Ну либо учите их пользоваться софтом, типа KeePass и генерить пароли себе там. Ну и хранить, само-собой. Но это тоже не есть пример секурности.

Answer 3

[nirvimel]

ТОП-100 (формат - "пароль: количество_ящиков"):

123456             : 39177
123456789          : 13892
111111             : 9826
qwerty             : 7926
1234567890         : 5853
1234567            : 4668
7777777            : 4606
123321             : 4324
000000             : 3304
123123             : 3031
666666             : 2807
12345678           : 2570
555555             : 2416
654321             : 2299
gfhjkm             : 1804
777777             : 1500
112233             : 1482
121212             : 1432
12345              : 1431
987654321          : 1385
159753             : 1172
qwertyuiop         : 1120
qazwsx             : 1109
222222             : 967
1q2w3e             : 939
0987654321         : 874
1q2w3e4r           : 872
1111111            : 832
123qwe             : 804
zxcvbnm            : 772
88888888           : 762
123654             : 724
333333             : 707
131313             : 697
999999             : 690
4815162342         : 661
12344321           : 639
1qaz2wsx           : 633
11111111           : 615
asdfgh             : 609
qweasdzxc          : 583
123123123          : 578
159357             : 574
zxcvbn             : 571
qazwsxedc          : 545
ghbdtn             : 533
1234554321         : 524
1111111111         : 523
1q2w3e4r5t         : 500
1029384756         : 465
qwe123             : 455
789456123          : 448
147258369          : 444
1234qwer           : 439
135790             : 428
098765             : 426
999999999          : 422
888888             : 408
12341234           : 408
12345qwert         : 401
qweasd             : 395
987654             : 392
111222             : 391
147852369          : 380
asdfghjkl          : 375
789456             : 375
samsung            : 373
159951             : 365
101010             : 357
vfhbyf             : 355
444444             : 353
qwerty123          : 348
nikita             : 348
qweqwe             : 335
q1w2e3             : 331
fyfcnfcbz          : 328
00000000           : 325
qwaszx             : 325
qazxsw             : 322
010203             : 321
marina             : 319
9379992            : 316
123789             : 316
zzzzzz             : 308
qqqqqq             : 308
11223344           : 307
dbrnjhbz           : 306
qwertyu            : 303
147258             : 299
12345678910        : 298
232323             : 296
yfnfif             : 294
55555              : 292
aaaaaa             : 291
147852             : 289
fylhtq             : 287
fktrcfylh          : 284
1qazxsw2           : 279
q1w2e3r4           : 278
7654321            : 277

Скрипт, которым построен топ:

import re
import collections

regex = re.compile(r'^([a-zA-Z0-9_.+-]+)@[a-zA-Z0-9-]+\.[a-zA-Z0-9-.]+:(.+)$')

counter = collections.Counter()

with open('yandex.txt', encoding='ascii', errors='ignore') as file:
    for line in file:
        match = regex.match(line)
        if match:
            # login = match.group(1)
            pass_ = match.group(2)
            counter[pass_] += 1

for pass_, count in counter.most_common(100):
    print('%-19s: %i' % (pass_, count))

Источник: слив базы яндекса в сентябре 2014 (точное количество ящиков == 1.261.810)

Comments

[CityCat4]

Не, qwerty и прочее я понимаю :) Но каким образом тут оказался samsung и nikita? :D

[nirvimel]

CityCat4: Чтобы это понять, нужно представить из кого состоит основная масса юзеров почты яндекса. Это не инженеры, и даже не секретарши. Это водители, сантехники и рыночные торговки. Просто потому, что их больше, чем "белых воротничков", и они давно уже имеют доступ к благам цивилизации. Далее можно представить, чем наполнено их подсознание (которое связано с генерацией СЕКРЕТНЫХ паролей чуть менее, чем полностью).
Например, "nikita" - слово, которое приходит в голову женщине, думающей одновременно о чем-то секретном и (как всегда) о себе самой (хитрой и красивой по собственному мнению).
"samsung" - слово, которое представитель большинства (не накопивший на айфон) видит перед собой на корпусе своего телефона.
"marina" - например, слово, которое (почти постоянно) крутиться в голове у гостя из ближнего зарубежья (они же тоже составляют большУю долю юзеров яндекса).

[CityCat4]

nirvimel: Пять баллов! nikita - видимо от названия фильма "Ее звали Никита"? Это единственное, что мне приходит в голову :) не считая того, что так звали админа в нашей конторе, который в прошлом году уволился :D но вряд ли это кого-то _настолько_ волнует :D

[nirvimel]

CityCat4: Конечно, фильм (и еще сериал после него был). Многие женщины представляют себя на месте героини, когда речь заходит о БОЛЬШИХ СЕКРЕТАХ (такие ассоциации при мысли о пароле к почте).

[CityCat4]

nirvimel: Рыдаль... :D Если "неуловимый Джо" - мужчина, то женщина как будет - "неуловимая Дженни"? :D