|
本帖最后由 gghh666 于 2009-6-10 21:14 编辑 9 y9 H; N! `2 ]/ `
% c4 o: W+ [2 N& S5 `1 q8 S
首先需要说明的是,这个统计的源数据来源于某个网站。不过只取了50w条密码,并且没有取帐号(是发现漏洞那天取的),所以对任何人都是无害的。
6 c* |; k# T; m: A! Y+ l( t7 m$ {+ `) K( ?; R0 B
拿出来的目的一是让朋友们注意些,平时不要用这些密码,二是给那些有特殊需求的朋友做个参考,三是目前中国还没有自己的统计数据。 5 g, v! G4 r' `: f7 ?" Y
1 u3 R+ v h4 r `" x$ p
之前欧美的统计是:
: w% G! g p" ?+ v4 F1 E0 S1 _4 r( i( u b6 U
1. password
9 s! b! h* o1 S- G' u2. 123456 7 X0 N2 U% C, _8 w0 z
3. qwerty(标准的传统键盘)
0 g" g7 u8 R) g4. abc123
7 w0 x* b( a# {5. letmein ' L. m F! x7 D: m' v
6. monkey 9 x- F7 a3 F1 u* ~
7. myspace1 1 x" ^' s4 i J4 ]: `# w; Z
8. password1
% m( |) }7 a4 U6 f9 w9. blink182
9 @4 r2 h) C5 F# [0 Q* M2 L10. your first name(用户自己的名)
0 w" i# E( H7 o8 v- @* Q% g0 y$ |4 p0 ]% ^( ^
下面是500000个密码的前50个常用密码的统计信息
7 ~2 w( L8 s/ T; x1 Z# s( G& o6 `9 V& P
; t, A! Z; w$ X; d密码 重复数 百分比 * {4 u) g( Q0 T( @. \5 P+ u
123456 12269 2.4538%
1 Z0 a0 h) y* c; I1 m111111 2828 0.5656%
; p& x4 V' _* f" L4 x123456789 2754 0.5508%
$ O( A7 k% s4 g000000 2246 0.4492% 0 w! u' I( A& _! S5 T* g
5201314 942 0.1884% 6 P/ y% A& k2 f1 E) q3 W4 ]
123123 731 0.1462% 3 I) } z, i) E+ n
7758521 706 0.1412%
: V, [2 f, N) W- D9 k; i( T2 j% N- V9 ~1234567 655 0.131% 1 t0 g3 t' p8 u1 a9 M0 q
666666 571 0.1142% . `1 r' d. ]+ X+ m- T
5211314 566 0.1132% 6 I; U. ?! S" k
123321 448 0.0896%
. [* Z) f. R. v- x' p12345678 381 0.0762% ) Y' g4 A$ @2 S7 }5 N8 O
654321 375 0.075% 4 e+ d, k" y1 r7 V
1314520 326 0.0652% : b* M" c& C. N' K B, i
1234567890 270 0.054% . c3 j6 |. ~! q9 g
521521 240 0.048%
7 l# m& ?7 K7 G( u; z123654 235 0.047%
5 G% e& v3 r' R0 O; Lwoaini 224 0.0448% + F* j# \' Q* X5 p: S' u
iloveyou 219 0.0438% y r6 q- B% N: \& Y9 O6 j
888888 217 0.0434% 9 {4 A% f, R" m3 I# O4 q
11111111 213 0.0426% / l& s2 C3 P2 q0 g
3.1415926 212 0.0424% 2 Q4 Q+ x0 w7 U2 a% q+ z
1314521 193 0.0386%
; d& ^% M& L% g7 v" s8 I7 \& _520520 190 0.038%
$ K, }7 U; t0 l+ V! s8 r112233 188 0.0376%
/ G' ^4 v% u, {1 z00000000 157 0.0314% / `0 \1 L% v ?, U$ ^3 [/ O) h
110110 157 0.0314%
0 J$ _" g5 N9 F. y3 O# ^7777777 150 0.03% 1 O( s0 V5 O, ]2 Q2 w5 e$ L
100200 147 0.0294% , _, X$ }* P5 U2 V7 r1 S1 @
88888888 146 0.0292% , L5 W* W1 ~ \- E: \
987654321 145 0.029% : f1 i& G4 ]" x
1111111 144 0.0288% 1 V3 I' ?* u& a% C \; w" G
147258 142 0.0284%
* @3 x0 G" K0 g( m: V, N- T123123123 142 0.0284%
$ i2 ]1 G" D# M' `, D& [& Y7758258 134 0.0268%
K1 d: X$ l/ O7 u! I789456 132 0.0264% : w a+ y7 \6 Y a
woaiwojia 125 0.025% * E4 h9 @4 J+ X& Q1 U
121212 118 0.0236%
5 P' b7 x9 E$ e" D* R; i Y5 }5 E147258369 116 0.0232%
5 i$ [7 E3 F* r, }5 H8 m7 S% ~! r+ _aaaaaa 116 0.0232%
0 E3 d# l! o& x2 |$ r159357 114 0.0228% 2 T, u# z1 ^% i1 R
222222 113 0.0226% 2 r. v) H! d6 S+ }+ }8 Z0 E
20070315 109 0.0218% r" O/ ]1 C+ t# l$ T. L4 H
555555 106 0.0212% $ \2 k! P3 k' C( b
112358 106 0.0212%
) P: F* I% }6 ~) Q7 }999999 103 0.0206%
6 @) X* Y$ d# F( n211314 102 0.0204% / e1 ^% z6 a/ M3 Z
201314 101 0.0202% 2 ]! J+ u2 b7 |
198612 96 0.0192% $ J+ [# P+ k+ b [7 t7 B
333333 96 0.0192%
1 s* A% G% z2 u& M1 Z+ F( O/ C& V/ e8 ?2 Q5 Y/ A- i3 R
从中我们也能看到中西方的很大的不同,这很有意思,呵呵。譬如基本上不用英文,用也是
/ Z( r! ^8 M# x/ I“woaini(我爱你)”、
4 e+ R& F' L! g/ l" r6 e“iloveyou(我爱你)”、 1 Y% c6 F, z* z" H/ o( Z1 a/ }# F
“woaiwojia(我爱我家)”加上
& P4 a( r/ P& W3 h! Y“521521(我爱你我爱你)”、
- a0 E0 t7 q$ a) F( F% d“5201314 (我爱你一生一世)”、
* ]9 H# c2 i7 z7 i5 }7 Q$ t“7758521(亲亲我吧我爱你) ”、 : R$ r3 o5 |7 o2 D9 m; f
“1314520 (一生一世我爱你)”、
4 _# D1 s9 P# n“1314521 (一生一世我爱你)”、
* I6 o5 s: e( M“520520(我爱你我爱你)”、 6 W: J A' }6 E. m
“201314(爱你一生一世)”、
0 i- m9 C l5 g3 p9 q“211314(爱你一生一世)”、
; X3 K+ x' y; C; \. D4 {“7758258(亲亲我吧爱我吧)”、等, 5 E- v* h C: P1 T1 A
中国社会是个博爱的社会,付出许多爱,也需要许多爱呀! ; z Y; k% A/ }. R
但“159357”、“112358 ”、“147258369”、“147258 ”我不知道什么意思,难道也有含义?? / a% u6 P2 w" N' q
) g" h S. Z! x& h3 ]0 ^4 b& _
有不少的人用到了“3.1415926”这是我很惊讶的,估计在国外这种概率应该很小。
2 M* O" O- a3 n6 r- v7 [: {0 V6 {9 K7 a2 _) u% T8 L
另外中国人对数字的排列显然也比国外更钟情许多,从“1234567890”到“9876543210”的各阶段排列基本上都有了。
+ h& Z0 ^, H" d1 X; _8 I: {
+ L3 n5 Z! X, I, {) u! r8 ]. T然后便是数字的重复(一般就是6位了哦)
& ^6 D% ]9 \* V5 E5 q) H3 P" I; s$ ~4 N% M( P: ?) \
其实以上这些仅仅是所有人中的共同的部分,占到5%左右。还有一些特别的譬如:生日(包括有19的和没有19的)、手机号码、电话(包括有无区号的)、姓名的约能占到15%~20%,还有一点是,几乎有50%的用户都是用纯数字做密码的,只有10%~15%的用户的密码在10位以上。 ) T: H* m9 V( d. }1 x& ^
% H$ q4 k6 n6 P, \ V) U
所以这里提醒各位,一定要给自己的帐号设置一个强壮的密码,至少不能用上面的五十个以及你的个人资料的东东做密码。另外也给那些喜欢社会工程学的朋友提个好点子,良好的思维能使你们少走弯路。 |
|