Топ-20 паролей, которые хакеры могут взломать за секунду

Менеджер паролей NordPass совместно с независимыми исследователями составил рейтинг топ-20 распространенных паролей в 2023 году. Оказалось, что 17 из них можно взломать за секунду.

Наиболее распространенные пароли представляют собой простые комбинации. По данным NordPass, только в США в первой половине 2022 года от взломов пострадали более 53 млн пользователей. Вот топ-20 популярных паролей в мире в 2023 году (пароль/требуемое время на взлом/количество использований):

• 123456 — < 1 секунда, 4 524 867
• admin — < 1 секунда, 4 008 850
• 12345678 — < 1 секунда, 1 371 152
• 123456789 — < 1 секунда, 1 213 047
• 1234 — < 1 секунда, 969 811
• 12345 — < 1 секунда, 728 414
• password — < 1 секунда, 710 321
• 123 — < 1 секунда, 528 086
• Aa123456 — < 1 секунда, 319 725
• 1234567890 — < 1 секунда, 302 709
• UNKNOWN — 17 минут, 240 377
• 1234567 — < 1 секунда, 234 187
• 123123 — < 1 секунда, 224 261
• 111111 — < 1 секунда, 191 392
• Password — < 1 секунда, 177 725
• 12345678910 — < 1 секунда, 172 502
• 000000 — < 1 секунда, 168 653
• admin123 — 11 секунд, 159 354
• **** — < 1 секунда, 152 497
• user — 1 секунда, 146 233

Пароль admin, который в последние пять лет не входил в топ-20, в 2023 году занял второе место. Лидером остается 123456. Пароль UNKNOWN популярен среди пользователей социальных сетей, финансовых учетных записей и смартфонов. В качестве пароля часто используют имена, например «Изабелла» — второй по популярности пароль в Австрии в 2023 году, а «Катерина» — на 11-м месте в Греции.

Комбинация имени и номера «Флорес123» заняла пятое место в Мексике, а «Кенто123!» — на 17-м месте в Малайзии. Футбольные фанаты в Великобритании выбирают для пароля названия футбольных клубов английской Премьер-лиги: «Ливерпуль», «Арсенал» и «Челси». Они занимают четвертое, шестое и 10-е места соответственно.

В Китае 20 самых популярных паролей были представлены цифрами. Кроме 123456, в стране часто используются комбинации 111111, 000000 и 12345678.

В августе ученые из Даремского университета, Университета Суррея и Лондонского университета Ройял Холлоуэй выяснили, что хакеры научились с помощью искусственного интеллекта определять комбинации клавиш во время набора логинов и паролей на клавиатуре. Ученые дали пользователям несколько рекомендаций, чтобы избежать кражи конфиденциальных данных.