Самые популярные пароли 2023

Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел ежегодное исследование наиболее популярных паролей у интернет-пользователей.

В новом исследовании были проанализированы 5,52 млрд уникальных учетных записей (пар электронная почта/пароль), из них около 44 млн — новых, появившихся в различных утечках в течение 2023 г.

Источниками анализируемых данных служат различные сообщества, занимающиеся восстановлением паролей из хешей (например: hashmob.net), теневые форумы и Telegram-каналы, где в открытый доступ выкладываются массовые утечки.

В процессе исследования данные очищаются от «мусора» (пустых и повторяющихся записей), выявляются и дисквалифицируются автоматически сгенерированные пароли (те, которые устанавливают не пользователи, а сами сервисы), а также массово удаляются данные автоматических регистраций (когда учетные записи на том или ином сервисе заводятся ботами).

На момент исследования в базе паролей находились:
5 515 274 144 пароля всего (в 2022 г. — 5 471 135 296);
936 807 451 пароль, содержащий только цифры (924 439 877);
1 411 851 189 паролей, содержащих только буквы (1 403 357 017);
14 803 926 паролей, содержащих буквы русского алфавита (14 599 602);
206 838 387 паролей, содержащих буквы, цифры и спецсимволы (201 792 050);
3 564 893 775 паролей, содержащих 8 и более символов (3 536 268 664);
915 865 308 паролей, содержащих более 10 символов (907 856 723);
1 184 534 934 пароля, содержащих менее 7 символов (1 171 584 985).

По результатам анализа всей массы данных топ-25 самых популярных паролей в мире за все время исследований не изменился. В него входят 123456, 123456789, qwerty123, 12345, qwerty, qwerty1, password, 12345678, 111111 и 1q2w3e. При этом рейтинг 10 самых популярных паролей, попавших в утечки только за 2023 г., значительно отличается как от общего топа, так и от самых популярных паролей прошлого года. В него вошли:
1-е место — 123456 (занимавший 2-е место в 2022 г.);
2-е место — 123456789 (3-е место в 2022 г.);
3-е место — 1000000 (новый пароль);
4-е место — 12345678 (7-е место в 2022 г.);
5-е место — 12345 (4-е место в 2022 г.);
6-е место — 123123 (новый пароль);
7-е место — 1234567890 (8-е место в 2022 г.);
8-е место — 123123qwe (новый пароль);
9-е место — qwerty (новый пароль);
10-е место — Qwerty123 (новый пароль).

Также в рамках исследования было проанализировано 1 518 925 733 (годом ранее – 1 500 547 458) учетных записей, относящихся к утечкам 2023 г. в доменных зонах .ru и .рф. Топ-10 самых популярных паролей российских доменных зон за все время не изменился и включает 123456, qwerty, 123456789, 12345, qwerty123, 1q2w3e, password, 12345678 и 111111. При этом топ самых популярных утекших паролей из российских доменных зон в 2023 г. изменился достаточно сильно. В него вошли:
1-е место — 123456 (новый пароль);
2-е место — 123456789 (занимавший 4-е место в 2022 г.);
3-е место — 1000000 (новый пароль);
4-е место — 12345678 (8-е место в 2022 г.);
5-е место — 12345 (7-е место в 2022 г.);
6-е место — 123123 (9-е место в 2022 г.);
7-е место — 12345zz (новый пароль);
8-е место — qwerty (новый пароль);
9-е место — Qwerty123 (новый пароль);
10-е место — 1234567890 (10-е место в 2022 г.).

В топ-10 самых популярных кириллических паролей за все время, как и ранее, входят йцукен, пароль, любовь, привет, наташа, максим, марина, люблю, андрей и кристина. Топ кириллических паролей за 2023 г. составили йцукен, подружка, пароль, 12345Е, ЙЦУКЕН123, привет, 123йцу, марина, йцукен12345 и йцукенгшщз.

Комментируя результаты исследования, основатель DLBI Ашот Оганесян отметил, что за 2023 г. в открытом доступе оказалось около 200 млн неуникальных учетных записей, которые соответствовали 44 млн уникальных. Это говорит о том, что одна и та же пара логин/пароль присутствует почти в 5 разных утечках.