TOP 50 паролей украденных с Yahoo
Сегодня амазон и твиттер прислали мне извещение, что мой пароль этими сервисам был заботливо изменён для моего же блага. И, что теперь, чтобы зайти на свой аккаунт, мне нужно проделать нехитрую процедуру с заходом на страницу смены пароля соответствующего сервиса, получением ссылки для восстановления пароля по email и вбивания нового пароля... Что интересно, у амазона и твиттера пароли вроде никто не крал, а вот у Yahoo, напротив, недавно спёрли полмиллиона паролей. Видимо, такая осторожность связана именно и этим инциденом.
Специально зашёл на yahoo, чтобы проверить не нужно ли там менять пароль - оказалось, нет, старый пароль прекрасно отработал. Но стало любопытно, что же это за такие пароли которые были украдены.
Оказалось следующее - пароли были украдены несколько дней назад хакерами, называющими себя D33Ds при помощи банальной SQL инъекции и выложены по адресу https://d33ds.co/archive/yahoo-disclosure.txt. Адрес этот быстро оказался нерабочим, но те, кто успели скачать, быстро распространили его по сети.
Сам файлик занимает 17 мегабайт и содержит емайл адреса (спамеры будут счастливы) и пароли в формате csv, разделенные двоеточием. Себя я в том списке не нашёл, но не удержался и сделал список пятидесяти самых популярных паролей, вот он:
пароль | количество |
123456 | 1667 |
password | 804 |
welcome | 439 |
ninja | 333 |
abc123 | 255 |
123456789 | 222 |
princess | 216 |
sunshine | 213 |
12345678 | 208 |
qwerty | 177 |
michael | 167 |
writer | 166 |
monkey | 165 |
freedom | 164 |
password1 | 162 |
111111 | 160 |
iloveyou | 142 |
baseball | 136 |
tigger | 136 |
shadow | 134 |
success | 131 |
1a1a1a1b | 131 |
blackhatworld | 121 |
michelle | 116 |
jordan | 114 |
whatever | 114 |
purple | 111 |
superman | 110 |
ashley | 109 |
dragon | 108 |
1234567 | 106 |
babygirl | 105 |
maggie | 104 |
associated | 104 |
ginger | 101 |
trustno1 | 101 |
jesus1 | 101 |
123123 | 101 |
computer | 100 |
0 | 98 |
jasmine | 97 |
football | 96 |
samantha | 96 |
Joshua | 95 |
pepper | 94 |
blessed | 94 |
cookie | 93 |
nicole | 93 |
jennifer | 91 |
Как видим, самый популярный пароль -- это "123456", на втором месте стоит "password", на третем месте оказался "welcome", четвертое место занял, какойто "ninja" - то ли поломынный сервер обслуживал азиатов, то ли японская культура проникла в массы сильнее, чем, я думал...
Вот такие дела. Используйте безопасные пароли и будьте здоровы!
langs.cpage.ru переехал на SuperWords.org
Сервис для изучения иностранных слов переехал на новый домен, встречайте:
Немного обновил дизайн сайта.
Обновил мобильного клиента: Добавил возможность изучать слова по-отдельности, добавил дополнительный цвет для слов с ошибкой.
Обновил langs.cpage.ru
Последние несколько дней активно занимался разными улучшениями нового сервиса для изучения иностранных слов.
В Android клиенте добавил подсветку пройденных слов, упростил интерфейс пользователя, исправил работу с синонимами, исправил множество различных багов.
На сайте добавил новый словарь неправильных английских глаголов. Упростил добавление новых слов в словари.
Наеbаy ближнего своего
Выиграл аукцион на ebay.com, типа, захотел купить iPhone подешевле. Подождал пару месяцев - айфона нема. Стал спрашивать продаваца - пришли мол чек с почты когда посылку посылал - продавец удалил свой аккаунт нафик...
Вот сижу и думаю, нафига я решился покупать iPhone у продавца из Каунаса... Откуда в Каунасе айфоны?
Будьте осторожны с ebay - могут наebaть.