На дурака не нужен нож

[dolboed]

Из ВКонтакта увели базу данных о пользователях (100.000.000 записей с паролями), продают её теперь в даркнете за один биткоин ($582,85).

Сильно переживать по этому поводу, наверное, не стоит — разве что можно посоветовать всем, кто опасается обнаружить себя в этой базе, поменять пароли к аккаунту во ВКонтакте и всех других сетях, где он у них одинаковый с ВК. А заодно — установить двухуровневую авторизацию, чтобы одного пароля злоумышленникам не хватило для доступа к чувствительной пользовательской информации.

Но трудно не умилиться рейтингу самых популярных паролей у пользователей ВК:

Место	Пароль	Поголовье
1	123456	709,067
2	123456789	416,591
3	qwerty	291,645
4	111111	189,151
5	1234567890	156,614
6	1234567	141,620
7	12345678	107,799
8	123321	93,048
9	000000	91,981
10	123123	89,461

Казалось бы, столько раз объясняли людям простые правила выбора безопасных паролей — да не в коня корм. Most people would die sooner than think – in fact they do so, — писал лорд Расселл 90 лет назад в своей «Азбуке относительности».

Comments

[taxfree12.livejournal.com]

У вас ещё есть аккаунт вконтакте? Все последние случаи судов за перепосты и экстремизм были именно у людей вконтакте. Вопрос - нахрен он вообще нужен этот аккаунт?

[slon48.livejournal.com]

школота общается, а так то да, аккаунт привязан к телефону и сразу доказательная база готова.

[slon48.livejournal.com]

а что, вконтактик теперь пароли в незашифрованном виде хранит?

[dolboeb.livejournal.com]

Да хрен его знает. Они пока не комментируют.

[goodcomment.livejournal.com]

Это ваше вк - говнище редкостное. Порно-сайт с ворованным видео.

[dolboeb.livejournal.com]

В моей френдленте никакого порно не видел.
Видео тоже не смотрю.
Музыку — слушаю, ибо удобно.

[vels.livejournal.com]

Вообще похоже на фейк.
Сегодня очень сложно найти разработчика, который сможет написать софт, который будет хранить пароли в текстовом виде. Надо специально стараться и извращаться.

Тем более, команда Дурова??!

Не верю.

[joyfolk.livejournal.com]

в каком текстовом, если даже на скриншоте перебиралка хешей?

[microgenius.livejournal.com]

Новость из категории "Налоговая горит"? ))

[henic.livejournal.com]

Т.е. система не блокирует слишком простые пароли, и хранит текстовую базу?
Если это не фейк, то очень паршиво говорит о разработчиках.

[javax-slr.livejournal.com]

Хранится хэш, но не солёный (так можно понять по скриншоту)

[maratmus.livejournal.com]

Если взломали все топовые аккаунты, то сложность пароля роди не играет. Ну наверняка кто-нибудь из десятки поставил бы хотя бы девичью фамилию маив.
А значит скорее всего фейк

[stzal.livejournal.com]

А зачем хранить пароль для задачи аутентификации? Хэша недостаточно?

[lasth.livejournal.com]

Например, чтобы "напомнить" пароль.

Допустим, храню я пароли в открытом виде. Как вы до них доберетесь?

[oldnemesis.livejournal.com]

> Казалось бы, столько раз объясняли людям простые правила выбора безопасных паролей — да не в коня корм.

Это обычное явление для говносервисов, требующих регистрации чтобы посмотреть страницу/видео/музыку. Я и сам так же делаю. 80% этих аккаунтов с такими паролями были созданы именно для этого, и использовались однократно. Те, что использовались неоднократно, так и использовались для прочих просмотров. Никакой полезной информации из такого аккаунта увести нельзя, и ценность подбора пароля к нему мало чем отличается от ценности создания нового аккаунта.

[yalexey.livejournal.com]

Есть нюанс. Эти требуют мобилу для создания аккаунта.

[onedrey.livejournal.com]

Этот случай как раз показывает, что сложность пароля не имеет значения :/

[leha shum (from livejournal.com)]

Взоржал!!
Зрите в корень, коллега)

[mr-quietest.livejournal.com]

Шарман, блядь,...

[lu-77.livejournal.com]

Генератор паролей- удобная и прекрасная вещь
Ну и анти-кейлоггер. Жаль только, нарыла на днях классный анти-кейлоггер,
но не знаю как правильно его настроить, поэтому оставила более простой.

Капча достала) Вот правда

[dolboeb.livejournal.com]

Капчу отменил. А какой анти-кейлоггер используете?

[strannik1.livejournal.com]

Интернет юзер имеет под 50 действующих аккаунтов в соцсетях, магазинах, банках и прочих госуслугах. Запомнить 50 сложных паролей без шпаргалки, носимой собой - невозможно.

[propir.livejournal.com]

Если создавать сложные пароли по общему принципу, то можно запомнить хоть сотню.

[norian.livejournal.com]

рейтинг, конечно, умилительный

но вообще слить всю базу - это факап, после которого настоящие самураи стреляюцца из своего верного лука

а эти [censored] начали играть в любимую национальную забаву - полную несознанку

при дурове такого не было (с)

[weary-cynic.livejournal.com]

В смысле не было при Дурове? И тогда сливали "Базы паролей", в основном - с такими же словарными паролями из "топ-1000".

Больше похоже на найденную уязвимость - возможность брутить без ограничений, чем на слив базы. Тем более что хранить в базе пароли, не хеш - было бы для ВК странно.

[racoonmaster.livejournal.com]

Парад "небыдла", заявляющего что вконтакт для школоты, а они - элитка - только фейсбук и твитор.
В то время, как продукт Вконтакте и идейно и технически в сто раз круче и логичнее сдлеан. Но кому какое дело.

[leha shum (from livejournal.com)]

Идейно круче, а технически - кого это ебет)))?

В целом неистово плюсую
Остальные комментаторы Бенджамины Баттоны - никогда не были школьниками.

[artemjan.livejournal.com]

Контингент контакта на 60% состоит из школьников, половине которых не исполнилось и 12 лет. Это первая часть контингента с паролем 123123
Другая часть контингента-люди с низким уровнем интеллекта, по-научному, идиоты. Что с них взять?
Третья часть аккаунтов-фейковые, тестовые, заброшенные, которые создавались, когда ещё не требовалось подтверждение регистрации по телефону. Т.е, примерно до 2012 года.
Ничего удивительного, маэстро.

[site php (from livejournal.com)]

+1

[m-a-x-z.livejournal.com]

Ну это же явный фэйк. Любой может убедиться, что контакт не даст установить пароль 123456 и будет ругаться на его недостаточную сложность.

[neosmit.livejournal.com]

это недавно ввели, да в жж у меня был простой пароль 5 букв, недавно менял заставили выдумывать сложный

[neosmit.livejournal.com]

если шляпная соц сеть то пароли не заморачиваюсь не жалко.. а если нужное то #$$#DFGH4dsdW%^LsmP

[manfred-sad.livejournal.com]

у ВК строгая проверка паролей, и такие пароли система не пропустит.
имхо, этот угон учеток - фейк.

[dolboeb.livejournal.com]

Только мне об этом, пожалуйста, не рассказывайте, а то мой первый пароль во ВКонташечке был, кажется, восемь раз по восемь.

[tssrrus.livejournal.com]

Мне кажется или сам факт наличия в базе таких простых паролей говорит о том, что даже если база и не подделка, то жуткое старьё, т.к. последние годы вроде бы там нельзя использовать такие примитивные пароли?

[wladislawmsk.livejournal.com]

Это еще не все. На самом деле самый популярный пароль, куда популярнее 123456 - собственная дата рождения в формате DDMMYY или DDMMYYYY и дата есть в той же базе.

[big-lebovvski.livejournal.com]

я и в яндексе прекрасно музыку слушаю. качество приемлемое

[oas.livejournal.com]

А ассортимент скудный.

[n1000001.livejournal.com]

Зачем людям придумывать уникальные и сложные пароли для учетных записей, которые не являются для них ценными? Там куча фейковых аккаунтов, которые заведены чтобы троллить других или чтобы переписывать в каких-то группах строго по необходимости (школьные классы, студенческие группы, развлекательные и т.д.). Ну стоит у анонима пароль 123456 и что? Зачем ему пароль сложнее? Кто-то может похитить его анонимный, не представляющий никакой ценности, аккаунт? Новый зарегистрировать - в 1000 раз быстрее, чем каждый раз парить себе мозг сложными паролями.
У меня тоже на всех бессмысленных сайтах одинаковый простой пароль. А вот подобрать пароль к PayPal вряд ли кто-то сможет.

[thunderozzz.livejournal.com]

Как много сказочных талбайобоф :)

[vladahapov.livejournal.com]

Нормальные пароли для сайтов, где ты не хранишь никакой важной для тебя информации. Когда какой-нибудь форум любителей кошечек требует при регистрации захуячить пароль на стопицот знаков в разных регистрах с цифрами и символами - вот это настоящий дебилизм.

P.S. Капча с длинной неразборчивой фразой - из той же серии фигня.