Запросто взламываемые пароли

[oca-u3-nepcuka.livejournal.com]

Пожалуйста, помогите найти список наиболее употребительных в России 1000 (или хотя бы 100) паролей. Нет, меня не забанили в Гугле, но там можно найти список 1000 ВООБЩЕ (и практически все они на базе английского языка и англо-саксонских имён)... вот и всё.

Вне всякого сомнения, русский набор самооткрывающихся замков отличается от американского. Трудно поверить, что за 30 лет Интернета никто не составил и не опубликовал такой список в назидание чайникам и тем, кто думает, что его пароль "sezam,otvoris" - хитроумнейшая непробиваемая выдумка.

Но я вот не нашла... Пожалуйста, помогите, уважаемые хакеры или антихакеры. Или хотя бы посоветуйте, где искать/спрашивать.

Comments

[grizli-bear.livejournal.com]

123, 12345678, qwerty

[russian-jammer.livejournal.com]

+1

[oca-u3-nepcuka.livejournal.com]

Спасибо за ответ. Этот брутфорс (если я правильно поняла объяснение в "Вике") -- одна из методологий для взлома. Но у меня, собственно говоря, задача противоположная: составить список паролей, которые будут запрещены для русского пользователя как слишком легко угадываемые. Хорошо бы тысячу-две, но если будет меньше - не беда.

(Для англоязычного пользователя такой список уже есть.)

[oca-u3-nepcuka.livejournal.com]

Спасибо, я прочла, сразу же (вы её рекомендовали в одном из комментов ниже, и я не прошла мимо совета). Но именно эта книга и подтверждает малополезность касперской утилиты, которую тут наперебой рекомендуют. Она, откровенно говоря, немножко халтурная¹, потому что сделана на основе английского языка, который у нас всё-таки пока используется реже, чем русский.

Всю опубликованную английскую тысячу она бракует. Но, когда доходит до русских слов, набранных на латинской раскладке, там оказывается, что комбинацию, например, vjqgfhjkm (т.е. "мойпароль" на латинской раскладке) придётся ломать круглосуточно в течение трёх месяцев, а банальный yflt;ysqgfhjkm01 пришлось бы безуспешно взламывать вообще до конца существования Вселенной.

Моя конкретная задача - продемонстрировать наивному пользователю, что его предполагаемая хитрость - это совсем не хитрость, а всё давно разгадано.

====================
¹ "Она" - имеется в виду, конечно, утилита Касперского, а не книга.

[sergechel.livejournal.com]

еще почитайте УК перед применением )

[ikaktys.livejournal.com]

а сложно представить что словарик нужен что б самому свои пароли проверить/пробить, нет ли совпадений ?

[uttha.livejournal.com]

дописать в конце каждого пароля пару цифр - и совпадений не будет)

[glaya4.livejournal.com]

Зачем словарик, если Касперский сделал утилиту для проверки сложности пароля?

[oca-u3-nepcuka.livejournal.com]

Спасибо, но утилита эта дырявая. Она тупо проверяет количество вариантов, требуемых для механического подбора, и пропускает ОЧЕНЬ ПРОСТЫЕ пароли, подобрать которые легко, если подходить с умом.

Например, я только что проверила пароль "ДАЙ_ВОЙТИ". Утилита сообщает, что для его взлома на обычном компьютере потребуется более 300 тысяч лет. Вряд ли это соответствует действительности.

[glaya4.livejournal.com]

пароль ввыодится латиницей, это раз.
у вас там регистр другой, это два.
а ещё есть специальный знак.
Брут не сможет легко его так взломать.

[pomdepmon.livejournal.com]

Проверить, здесь: http://blog.kaspersky.ru/password-check/

[oca-u3-nepcuka.livejournal.com]

Спасибо. Но это, к сожалению, способ проверки одного конкретного придуманного пароля. У меня задача другая: ввести список любимых народом реальных паролей и не позволить их использование юзером, регистрирующимся на сайте.