Ранее мы сообщали о неверных паролях, использованных в 2020 году. Более 5 миллионов утекших паролей показывают, что в общей сложности почти 3% людей используют «123456» в качестве своего пароля. В последнее время бурные обсуждения вызвало количество использований пароля «ji32k7au4a83» на известном хакерском сайте Have I Been Pwned.
Have I Been Pwned — это веб-сайт, который может проверить, была ли утечка почтового ящика пользователя.Его функция запроса пароля Pwned Passwords записывает 551 509 767 реальных паролей, раскрытых в результате утечки данных.Пользователи могут проверить здесь определенный пароль несколько раз. Например, запросите худший пароль «123456» в 2018 году и получите 23 174 662 результата:Простые и легко запоминающиеся числовые строки, такие как «123456», используются многими людьми в качестве паролей, что легко понять, но есть один пароль «ji32k7au4a83», который использовался несколько раз и недавно вызвал бурные дискуссии. .
Инженер аппаратного и программного обеспечения Роберт Оу впервые обнаружил, что «ji32k7au4a83» использовался в Pwned Passwords 141 раз.Он посчитал, что это ненормально, потому что строка была слишком «предвзятой», поэтому он спросил сообщество.
Потом кто-то указал причину (предположительно пользователь), оказывается, что "ji32k7au4a83" - это соответствующая строка "моего пароля" в китайской фонетической системе символов.
Китайские фонетические символы основаны на фонетическом алфавите Чжан Тайяня, который был сформулирован Китайской ассоциацией фонетического объединения в 1913 году и официально обнародован Министерством образования правительства Бэйян в 1918 году.Первая версия 1918 года гласит:
| инициалы | средний тон | финал |
|---|---|---|
| ㄍㄎㄫㄐㄑㄬㄉㄊㄋㄅㄆㄇㄈㄪㄗㄘㄙㄓㄔㄕㄏㄒㄌㄖ | ㄧ ㄨ ㄩ | ㄚㄛㄝㄟㄞㄠㄡㄢㄤㄣㄥㄦ |
После более чем векового развития нынешние фонетические символы сильно изменились. В настоящее время китайские языки Тайвань, Пэнху, Цзиньмэнь и Мацу все еще используют фонетические символы.Подробности см. в Википедии.Друзья, которые были завербованы выше, пожалуйста, не забудьте сменить пароль после прочтения этой статьи.
Говорят, что хакеры будут собирать пароли, установленные пользователями сети, и записывать их в «обычно используемую базу данных паролей».Они могут напрямую использовать готовую общую базу паролей для сопоставления и взлома, и они часто могут взломать большое количество учетных записей. за короткий промежуток времени. Исследования агентства безопасности показывают, что хакеры могут взломать 1000 учетных записей примерно за 17 минут.
Итак, как мы обычно устанавливаем пароль?
Совет экспертов по безопасности — установить пароль, отвечающий этим трем пунктам:
- Длина пароля предпочтительно 8 символов и более;
- Не существует очевидного правила составления паролей;
- Попробуйте использовать более трех символов, например, «буквы + цифры + специальные символы».
Какие советы вы можете дать при установке пароля? Оставьте сообщение, я обещаю не говорить это.