Leo en Slashdot el análisis que hace Robert Graham sobre el listado de passwords recientemente publicado luego de que hackearan el sitio phpbb.com.
Como indica, el análisis no revela resultados sorprendentes, pero sí muy interesantes para tener en cuenta. Por ejemplo, los passwords más comunes fueron “123456″ y “password”. A continuación la lista de los 20 más comunes, que como verán, coinciden bastante con este top 500 de passwords comunes.
3.03% “123456″
2.13% “password”
1.45% “phpbb”
0.91% “qwerty”
0.82% “12345″
0.59% “12345678″
0.58% “letmein”
0.53% “1234″
0.50% “test”
0.43% “123″
0.36% “trustno1”
0.33% “dragon”
0.31% “abc123″
0.31% “123456789″
0.31% “111111″
0.30% “hello”
0.30% “monkey”
0.28% “master”
0.22% “killer”
0.22% “123123″
Notesé que “phpbb” es uno de los passwords más populares, de la misma forma que en el sitio MySpace.com, hackeado hace dos años, lo era “myspace1″. Más información en Wired y InfoWorld.
Teniendo en cuenta de que se trata de un análisis de passwords de un sitio en inglés, seguiremos repasando los resultados del autor.
16% de los passwords coinciden con un primer nombre de la persona. Esto incluye el propio nombre, el esposo o esposa, un hijo, etc. Los nombres más populares fueron Joshua, Thomas, Michael, y Charlie. Estos son nombres comunes, pero el autor piensa que por ejemplo “Joshua” era el password de la computadora en “Wargames” lo cual puede estar relacionado. También encuentra que hay variaciones de “jordan” que son populares, lo que puede estar relacionado con Michael Jackson (por ejemplo “jordan23″, que hace referencia al número de la camiseta del jugador). Esto le hace pensar a Robert cuánta gente usará “michael” como password para referirse a sus chicos y cuantos en relación a estrellas deportivas.
14% de los passwords son patrones del teclado, como “1234″, “qwerty”, “asdf”, “1qaz2wsx”, “1q2w3e” o “159357″.
4% son variaciones de la palabra “password”, como “passw0rd”, “password1″, “passwd” o “drowssap” (password escrito al revés).
5% de los passwords son referencias a la cultura popular de la TV, películas y música. Éstas tienden a ser de la cultura juvenil (“hannah”, “pokemon”, “tigger”) y geek (“klingon”, “starwars”, “matrix”, “legolas”, “ironman”). En cuanto a la música, sin embargo, parece haber un mayor rango de edad, con un montón de bandas viejas (según el autor) como “ironmaiden”. Algunas son referencias a la cultura popular que no fueron elegidas por ser tan populares sino porque parecen passwordscomo “ou812″ (Album de Van Halen de los 80s), “blink182″, “rush2112″ (album de los 80s), and “8675309″ (canción pop de los 80s).
4% de los passwords parecen hacer referencia a cosas cercanas. El nombre “samsung” es un password popular, probablemente porque es la marca en el monitor que la gente está mirando. De la misma forma, hay muchos nombres de computadoras hogareñas como “dell”, “packard”, “apple”, “pavilion”, “presario”, “compaq”, etc. Es difícil darse cuenta cuáles pertenecen a esta categoría, sin embargo. ¿”cocacola” es un password popular porque hay una lata de Coca en el escritorio? ¿o sólo porque es un nombre conocido? De cualquier forma, “cocacola” aparece más que “pepsi” entre los que eligen passwords.
3% de los passwords son palabras “emo”. Insultos, sobre todo “fuck” son comunes pero también varias formas de amor y odio (como “iloveyou” o “ihateyou”).
3% de los passwords son palabras de “no me importa”. Muchas palabras reflejan una actitud de desinterés con respecto al hecho de definir un password, algunas implícitamente como “abc123″ o “blahblah”, y otras explícitamente como “whatever”, “whocares”, o “nothing”.
1.3% son passwords que la gente vio en películas/TV. Esta es una categoría pequeña que consiste solo de “letmein”, “trustno1″, “joshua”, y “monkey”, pero que da cuenta de una gran cantidad de passwords.
1% de los passwords están relacionados con deportes, por lo menos (aclara el autor que dice que no es fanático de los deportes, así que es posible que no haya reconocido algunos).
Distribución de la longitud de los passwords:
1 caracter 0.34%
2 caracteres 0.54%
3 caracteres 2.92%
4 caracteres 12.29%
5 caracteres 13.29%
6 caracteres 35.16%
7 caracteres 14.60%
8 caracteres 15.50%
9 caracteres 3.81%
10 caracteres 1.14%
11 caracteres 0.22%
Todo esto es importante para cualquier usuario, y sobre todo para los administradores de sistemas, para tener mayor conciencia al elegir nuestros passwords. La recomendación siempre suele ser no repetir passwords entre cuentas, siempre usar largas combinaciones de dígitos alfanuméricos y que estén lo menos relacionados con nosotros mismos que se pueda.
