Наиболее популярными паролями среди россиян остаются «йцукен», «пароль» и «рандеву». Несмотря на частые утечки данных, многие пользователи предпочитают удобство безопасности, как сообщает сервис DLBI, который занимается анализом уязвимостей и утечек.
В числе самых распространенных паролей как в России, так и в мире все еще находят такие комбинации, как 123456, 123456789, qwerty, qwerty123 и password. Пароль 1234 обрабатывается четырьмя пальцами, а «йцукен» и «йцуке» соответствуют qwer и qwert на русской раскладке. Также в 2024 году в список попали пароли «1234йцук», «1й2ц3у4к» и «12345йцуке».
Среди кириллических паролей в топ-10 продолжают входить «йцукен», «пароль», «любовь», «привет», «наташа», «максим», «марина», «люблю», «андрей» и «кристина». Пароль «рандеву» оказался в списке после крупной утечки данных интернет-магазина Rendez Vous, что могло привести к выбору этого слова многими покупателями при регистрации.
Россияне продолжают игнорировать предупреждения о новейших утечках баз данных, надеясь, что это их не коснется. Несмотря на то, что сайты все чаще рекомендуют создавать длинные и сложные пароли, пользователи охотно прибегают к простым вариантам, таким как «12345678QWERTY!», подчеркивает эксперт.
Учитывая результаты исследования, основатель DLBI Ашот Оганесян сообщил, что в 2024 году компания проанализировала 6,7 миллиарда новых неуникальных учетных записей, соответствующих 581 миллиону уникальных.
Такой значительный рост вызван не только увеличением числа утечек данных, но и развитием черного рынка «стилеров» – программ, которые крадут сохраненные пароли пользователей для последующей продажи или публикации в открытом доступе. До этого «стилеры» не применялись в российском сегменте, но с началом противостояния с украинскими хактивистами они стали популярными инструментами атак на конечных пользователей.
Ашот Оганесян также отметил, что вторым важным трендом прошедшего года в российском интернете стало упрощение паролей, а также снижение доли популярных паролей, содержащих буквы.
«Помимо различных сервисов, где пароли чаще подчиняются минимальным политикам безопасности (длина, наличие букв, цифр и спецсимволов), мы видим большое количество оборудования, в первую очередь, сегмента SOHO, где можно установить простейшие пароли, чем его владельцы и пользуются. Затем это оборудование взламывается и используется для атак на российские ресурсы и распространения противоправного контента», – добавил Оганесян.
Данные для анализа получены из различных источников, таких как сообщества, занимающиеся восстановлением паролей из хешей (включая hashmob.net), теневые форумы и Telegram-каналы, где публикуются массовые утечки информации.
Ранее исследование «АльфаСтрахования» показало, что каждый второй россиянин столкнулся с интернет-мошенничеством за последние два года. Причем половины тех, кто стал жертвой преступников, потеряли доступ к своим аккаунтам в социальных сетях.
Около 40% опрошенных признались, что используют одни и те же пароли для банковских личных кабинетов, социальных сетей и других авторизованных сайтов. Согласно результатам опроса, 20% респондентов применяют один и тот же пароль для всех своих аккаунтов. Кроме того, 16,7% записывают пароли в заметках на телефоне, а 3,5% хранят их на бумаге в кошельке.