PWDB - الجيل الجديد لتحليل كلمات المرور على نطاق واسع

الهدف

ترك أدوات الفرق الحمراء التي يبلغ عمرها 20 عامًا خلفنا. هذه الأدوات تعمل بشكل جيد، ولا أحد يكلف نفسه عناء فحصها أو استبدالها على مدى عقود.

التسريبات المتضمنة

يمكنك الاطلاع على status.txt في هذا المستودع لتتبع التسريبات المتضمنة.

القائمة الغامضة لـ40k كلمة مرور عالية الإنتروبيا

أثناء بحثي، لاحظت مجموعة من كلمات المرور عالية الإنتروبيا (10 أحرف، أحرف كبيرة-صغيرة-أرقام) التي يُعاد استخدامها. كانت معدلات ظهور هذه الكلمات منخفضة جدًا، لكنها كانت مع ذلك أكثر بكثير مما توقعت.

بعض الملاحظات اللافتة حول هذه الكلمات:

• كلها تبدأ وتنتهي بأحرف كبيرة
• لا يبدو أن أيًا منها يحتوي على نمط لوحة مفاتيح أو كلمة ذات معنى.
• جميعها تتكون من 10 أحرف.
• لا تحتوي على أحرف خاصة.
• بعضها ظهر بمعدل يصل إلى مرة واحدة لكل 100 مليون سجل بيانات اعتماد (أي أن لدي حوالي 10 عمليات إعادة استخدام لها حاليًا)
• أحدث ظهور لهذه الكلمات: تم العثور على 86 منها ضمن 55623 سجل بيانات اعتماد من تسريب في يونيو 2020

لقد قمت بتصفية كلمات المرور التي يبلغ طولها 10 أحرف، وتطابق النمط (?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=^[A-Z][A-Za-z0-9]+[A-Z]$)(?!.*[a-z]{3})(?!.*[A-Z]{3}) والتي كان معدل ظهورها أقل من 1.2 لكل 100 مليون.

لقد أصدرت هذه القائمة المكونة من 39576 كلمة مرور في mystery-list.txt ضمن هذا المستودع. لقد أعدت تصفيتها للحصول على 763 ألف كلمة مرور تطابق هذا النمط.

ليس لدي أي فكرة عمّا يكشفه هذا أو عمّا يعنيه، لكنني أشك في أن أحد برامج إدارة كلمات المرور يُنشئ كلمات مرور منخفضة الإنتروبيا، مما يسبب تكرارات لدى الكثير من المستخدمين. كل الأفكار حول هذا الموضوع مرحب بها ومقدرة.

فضولي بشأن إحصائية معينة؟

يرجى إنشاء issue وشرح ما تريد معرفته، وإذا كان الأمر مثيرًا للاهتمام فسأستعلم عن البيانات وأضيف النتيجة!

إحصاءات رائعة

• من أكثر من 1.000.000.000 سطر من قواعد البيانات المسربة، تمت تصفية 257.669.588 منها إما كبيانات تالفة (رموز غير مفهومة بصيغة غير صحيحة) أو حسابات اختبار.
• مليار سجل بيانات اعتماد يختزل إلى 168.919.919 كلمة مرور، و393.386.953 اسم مستخدم.
• كلمة المرور الأكثر شيوعًا هي 123456. وهي تغطي حوالي 0.722% من جميع كلمات المرور. (حوالي 7 ملايين مرة لكل مليار)
• أكثر 1000 كلمة مرور شيوعًا تغطي 6.607% من جميع كلمات المرور.
• مع أكثر مليون كلمة مرور شيوعًا، تبلغ نسبة الإصابة 36.28%، ومع أكثر 10 ملايين كلمة مرور شيوعًا تبلغ نسبة الإصابة 54.00%.
• متوسط طول كلمة المرور هو 9.4822 أحرف.
• 12.04% من كلمات المرور تحتوي على أحرف خاصة.
• 28.79% من كلمات المرور تتكون من أحرف فقط.
• 26.16% من كلمات المرور تتكون من أحرف صغيرة فقط.

كلمات مرور فريدة

• 8.83% من كلمات المرور فريدة - تم العثور عليها مرة واحدة فقط.
  • كان متوسط طولها 9.7965 أحرف.
  • من المدهش أن جزءًا صغيرًا فقط من هذه الكلمات بلا معنى.
  • فقط 7.082% من هذه الكلمات تحتوي على أحرف خاصة - والباقي يطابق ^[a-zA-Z0-9]$
  • 20.02% من هذه الكلمات تتكون من أحرف فقط، و15.02% منها أحرف صغيرة فقط.
    • متوسط طول كلمات المرور الفريدة ذات الأحرف الصغيرة كان 9.3694 أحرف.

الخصائص اللغوية

لقد قسمت بياناتي اعتمادًا على نطاقات المستوى الأعلى لمزودي البريد الإلكتروني. (التصفية هنا: https://gist.github.com/FlameOfIgnis/9a1da894e8ae385a1ee58b8a734b8979)

أصدر حاليًا قوائم قصيرة فقط تضم أفضل 150 كلمة مرور. سأصدر في النهاية القوائم الكاملة. وسأحاول الامتناع عن إصدار نسخة غير مكتملة علنًا في الوقت الحالي.

سأحدّث هذه القوائم مع كل مليار بيانات اعتماد أعالجها. لذلك حتى لو كانت بعض قوائم اللغات غير مكتملة بعد، فستكون في وضع أفضل قريبًا.

كان لدي ما يكفي من البيانات لحسابات:

• الأوكرانية
• الألمانية
• الروسية
• الإيطالية
• اليابانية
• البرتغالية
• البولندية
• الفرنسية

لإنشاء قوائم تضم مليون كلمة مرور.

في المقابل، كانت لدي بيانات قليلة جدًا للعمل بها لحسابات:

• الصربية
• الأذربيجانية
• العربية
• الجورجية
• الرومانية
• الأوزبكية
• المقدونية
• الفارسية
• الأرمنية
• الألبانية
• التركمانية
• القشتالية
• الأمهرية
• البورمية
• البلغارية
• المنغولية
• الكاتالانية
• التيغرينية
• الطاجيكية
• الكورية

لإنشاء قوائم موثوقة.

ولم يكن لدي أي حساب على الإطلاق باللغة السلوفينية.

إحصاءات رائعة من المقارنة مع rockyou.txt

• يحتوي rockyou.txt على 14.344.391 كلمة مرور.
• بعد تصفية أكثر 14.344.391 كلمة مرور شيوعًا (نفس عدد كلمات rockyou)، تبين أن 11.583.476 منها غير موجودة في rockyou.txt (بنسبة %80)
• فقط في أول 1000 سطر من rockyou وهذه البيانات، يوجد فرق قدره 411 سطرًا - أي أن 411 كلمة مرور لم تكن ضمن أفضل 1000 سطر في rockyou.txt.
  • من بين أكثر 1000 كلمة مرور شيوعًا، 37 منها غير موجودة في rockyou (في rockyou بأكمله). وهذه الكلمات هي:

37 كلمة مرور مفقودة من rockyou وهي ضمن أفضل 1000

من المحتمل جدًا أن حوالي 8 من هذه الكلمات تعود لحسابات اختبار/قوائم بيانات سيئة فشلت في تصفيتها بشكل صحيح

123hfjdk147
1464688081
159753qq
2012comeer
6V21wbgad
<password>
Blink123
D1lakiss
Exigent
Groupd2013
Indya123
N0=Acc3ss
R9lw4j8khX
Status
Telechargement
aobo2010
baili123com
bhf
cme2012
demon1q2w3e
demon1q2w3e4r
demon1q2w3e4r5t
exigent
g13916055158
hg0209
lincogo1
lizottes
megaparol12345
minecraft
nks230kjs82
nonmember
nyq28Giz1Z
pk3x7w9W
rr123456rr
startfinding
youbye123
yuantuo2012

التحديث

سأحاول العمل على دفعات من مليار بيانات اعتماد وتحديثها بانتظام أثناء معالجة البيانات، حتى تنفد لديّ التسريبات.

أعجبك المشروع؟ ساعدني في توجيه المزيد من الموارد إليه!

bc1quxwhewutde2ehjzqcflcgdjqwg34pmcdq3chcp