YouPorn-wachtwoorden kort en zwak
YouPorn-gebruikers gebruiken massaal onveilige wachtwoorden, zo blijkt uit analyse van de meer dan een miljoen wachtwoorden die gisteren gelekt werden. Beveiligingsonderzoeker Anders Nilsson ontdekte dat de website een debugging functie was vergeten uit te schakelen, waardoor alle registraties sinds november 2007 in een publiek toegankelijk bestand werden verzameld.
Analyse
Net als bij veel andere analyses van gelekte wachtwoorden, bleek '123456' het vaakst voor te komen, gevolgd door '123456789', '12345' en '1234'. Het wachtwoord 'password' staat op een vijfde plaats, voor 'qwerty' en 'youporn'.
75% van alle wachtwoorden bestond uit 8 karakters of minder, zo blijkt uit deze analyse. 1674 gebruikers hadden een wachtwoord van 1 karakter. Het langste wachtwoord was 66 karakters. Verder is 'may' de meest genoemde maand en 1987 het populairste jaar.
Top 10 wachtwoorden
- 123456 = 72915 (2,41%)
- 123456789 = 18996 (0,63%)
- 12345 = 13018 (0,43%)
- 1234 = 9269 (0,31%)
- password = 8380 (0,28%)
- qwerty = 6192 (0,2%)
- 12345678 = 5976 (0,2%)
- 1234567 = 5393 (0,18%)
- 123 = 5103 (0,17%)
- 111111 = 4615 (0,15%)
Top 10 basiswoorden
- password = 11733 (0,39%)
- qwerty = 8338 (0,28%)
- youporn = 5162 (0,17%)
- pussy = 3542 (0,12%)
- ficken = 3144 (0,1%)
- fuckyou = 2769 (0,09%)
- hallo = 2632 (0,09%)
- liverpool = 2585 (0,09%)
- sexy = 2482 (0,08%)
- love = 2415 (0,08%)
Dit is geinig. De link bevat de frequenties van de jaartallen, en als je die in een grafiek uitzet zie je drie pieken: de hoogste op 1987, een lagere op 2008 en de laagste op 2000. Wat die laatste twee betekenen weet ik niet, maar 1987 zou goed een geboortejaar kunnen zijn. Er zit een diep dal bij 1997, en teruggaand in de tijd piekt het dan op 1987 en loopt dan verder terug in de tijd iets langzamer af dan het vanuit 1997 steeg. Dat suggereert dat serieuze pornoconsumptie gemiddeld begint rond het 15e levensjaar, piekt op 25-jarige leeftijd en daarna weer afneemt. Dat klinkt plausibel.
Verder is het niet mei maar maart die het hoogst scoort: met 32614 keer meer dan vier keer zo hoog als de op een na frequentste maand (januari, 6902 keer) en ruimt tien keer de frequentie van mei (2640 keer). Het verschil is zo groot dat ik me afvraag of bij maart niet per ongeluk een cijfer te veel is ingetypt in dat rapport.
En wat de sterkte van de wachtwoorden betreft: niets nieuws onder de zon, helaas.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
