If you are using "123456" as your p

If you are using "123456" as your password it is past time to stop. Same if you are using the always popular "Password" to protect your account. Those easy-to-hack passwords were the top and fourth most-popular from among 32 million hacked from RockYou.com, a new study finds.

Imperva studied the breached passwords and has published an interesting study that talks about them. While "Consumer Password Worst Practices" isn't about us supposedly savvy business users, as an occasional system administrator I've run into both 123456 and Password on many occasions.

Here are the top passwords Imperva found among those compromised in the attack (they were posted online, without identifying details, for the world to see--and analyze):

1. 123456
2. 12345
3. 123456789
4. Password
5. iloveyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10. abc123

If any of those look too familiar, please stop reading this story and change your password now. All these passwords are easy to crack using simple brute-force automated methods. And with the list now published, they are likely to move to the top of everyone's list of those to try first when attempting to crack an account manually.

"To quantify the issue, the combination of poor passwords and automated attacks means that in just 110 attempts, a hacker will typically gain access to one new account on every second or a mere 17 minutes to break into 1000 accounts," Imperva said in its report.

Among its key findings:

About 30 percent of users chose passwords whose length is equal or below six characters.
Moreover, almost 60% of users chose their passwords from a limited set of alpha-numeric characters.
Nearly 50% of users used names, slang words, dictionary words or trivial passwords (consecutive digits, adjacent keyboard keys, and so on).
If it makes you feel any better, a similar study of hacked Hotmail passwords from 20 years ago found much the same thing.

Imperva provides a list of password best practices, created by NASA to help its users protect their rocket science, they include:

It should contain at least eight characters
It should contain a mix of four different types of characters - upper case letters, lower case letters, numbers, and special characters such as !@#$%^&*,;" If there is only one letter or special character, it should not be either the first or last character in the password.
It should not be a name, a slang word, or any word in the dictionary. It should not include any part of your name or your e-mail address.
Following that advice, of course, means you'll create a password that will be impossible, unless you try a trick credited to security guru Bruce Schneir: Turn a sentence into a password.

For example, "Now I lay me down to sleep" might become nilmDOWN2s, a 10-character password that won't be found in any dictionary.

Can't remember that password? Schneir says it's OK to write it down and put it in your wallet, or better yet keep a hint in your wallet. Just don't also include a list of the sites and services that password works with. Try to use a different password on every service, but if you can't do that, at least develop a set of passwords that you use at different sites.

Someday, we will use authentication schemes, perhaps biometrics, that don't require so much jumping through hoops to protect our data. But, in the meantime, passwords are all most of us have, so they ought to be strong enough to do the job.

And don't even try 654321 or Qwerty--19th and 20th on Imperva's list-- OK?

(Here's a story we did in early 2009 on how to protect your passwords and another with tips on creating strong passwords).

Kết quả (Việt) 1:

Nếu bạn đang sử dụng "123456" như mật khẩu của bạn nó 's qua thời gian để ngăn chặn. Tương tự, nếu bạn đang sử dụng luôn luôn phổ biến "mật khẩu" để bảo vệ tài khoản của bạn. Những mật khẩu dễ dàng hack là đầu và thứ tư hầu hết phổ biến trong số 32 triệu tấn công từ RockYou.com, một nghiên cứu mới tìm thấy.Imperva mật khẩu breached nghiên cứu và đã xuất bản một nghiên cứu thú vị nói về họ. Trong khi "Người tiêu dùng mật khẩu tồi tệ nhất thực tiễn" không phải là giới thiệu người dùng hiểu biết được cho là doanh nghiệp, như người quản trị hệ thống thỉnh thoảng tôi đã chạy vào 123456 và mật khẩu nhiều lần.Dưới đây là các mật khẩu trên Imperva tìm thấy trong số những người bị tổn hại trong cuộc tấn công (họ đã được đăng trực tuyến, mà không nhận dạng thông tin chi tiết, cho thế giới xem--và phân tích):1. 1234562. 123453. 1234567894. mật khẩu5. iloveyou6. công chúa7. rockyou8. 12345679. 1234567810. abc123Nếu bất kỳ của cái nhìn quá quen thuộc, xin vui lòng ngừng đọc câu chuyện này và thay đổi mật khẩu của bạn bây giờ. Tất cả các mật khẩu được dễ dàng để crack bằng cách sử dụng phương pháp tự động brute-lực đơn giản. Và với danh sách được xuất bản, họ có khả năng di chuyển lên đầu danh sách của tất cả mọi người những người để thử đầu tiên khi cố gắng để crack tài khoản theo cách thủ công."Để định lượng các vấn đề, sự kết hợp của mật khẩu nghèo và cuộc tấn công tự động có nghĩa là rằng trong nỗ lực chỉ 110, một hacker sẽ thường được truy cập vào một tài khoản mới trên mỗi thứ hai hoặc chỉ 17 phút để đột nhập vào tài khoản 1000," Imperva nói trong báo cáo của mình.Trong số những phát hiện quan trọng của nó:Khoảng 30 phần trăm của người sử dụng chọn mật khẩu có độ dài là bằng hay thấp hơn sáu ký tự.Hơn nữa, gần 60% số người dùng đã chọn mật khẩu của họ từ một tập hạn chế các alpha-số ký tự.Gần 50% của những người dùng sử dụng tên, từ tiếng lóng, từ điển từ hoặc tầm thường mật khẩu (chữ số liên tiếp, phím liền kề, và vv.).Nếu nó làm cho bạn cảm thấy bất kỳ tốt hơn, một nghiên cứu tương tự như của hack mật khẩu Hotmail từ 20 năm trước thấy nhiều điều tương tự.Imperva cung cấp một danh sách mật khẩu thực tiễn tốt nhất, tạo ra bởi NASA để giúp người dùng bảo vệ của họ tên lửa khoa học, họ bao gồm:Nó nên chứa ít nhất tám ký tựNó nên chứa một kết hợp của bốn loại khác nhau của nhân vật - ký tự chữ hoa, chữ thường, số và ký tự đặc biệt như! @# $% ^ & *, " Nếu có chỉ có một chữ cái hoặc ký tự đặc biệt, nó không phải là một trong hai nhân vật đầu tiên hoặc cuối cùng trong mật khẩu.Nó không phải là một tên, một từ tiếng lóng, hoặc bất kỳ từ nào trong từ điển. Nó không nên bao gồm bất kỳ phần nào của tên hoặc địa chỉ e-mail của bạn.Theo các lời khuyên đó, tất nhiên, có nghĩa là bạn sẽ tạo ra một mật khẩu sẽ là không thể, trừ khi bạn cố gắng một lừa ghi có vào an ninh guru Bruce Schneir: biến một câu thành một mật khẩu.Ví dụ, "bây giờ tôi đặt tôi ngủ" có thể trở thành nilmDOWN2s, một mật khẩu 10 ký tự sẽ không được tìm thấy trong bất kỳ từ điển.Không thể nhớ mật khẩu? Schneir nói rằng đó là OK để viết nó và đặt nó trong ví của bạn, hoặc tốt hơn nhưng giữ một gợi ý trong ví của bạn. Chỉ cần không cũng bao gồm một danh sách các trang web và dịch vụ mà làm việc mật khẩu với. Hãy thử sử dụng một mật khẩu khác nhau trên mỗi dịch vụ, nhưng nếu bạn không thể làm điều đó, ít phát triển một tập hợp các mật khẩu mà bạn sử dụng tại các địa điểm khác nhau.Một ngày nào đó, chúng tôi sẽ sử dụng chương trình xác thực, có lẽ sinh trắc học, mà không cần rất nhiều nhảy qua hoops để bảo vệ dữ liệu của chúng tôi. Tuy nhiên, trong khi chờ đợi, mật khẩu hầu hết tất cả chúng ta có, do đó, họ nên được đủ mạnh để thực hiện công việc.Và không thậm chí thử 654321 hoặc Qwerty--19 và 20 của Imperva danh sách--OK?(Đây là một câu chuyện chúng tôi đã làm trong đầu năm 2009 trên làm thế nào để bảo vệ mật khẩu của bạn và một lời khuyên về việc tạo mật khẩu mạnh).

Kết quả (Việt) 2:

Nếu bạn đang sử dụng "123456" là mật khẩu của bạn, nó là một quá khứ để ngăn chặn. Tương tự, nếu bạn đang sử dụng luôn luôn phổ biến "Mật khẩu" để bảo vệ tài khoản của bạn. Những mật khẩu dễ-hack là hàng đầu và thứ tư nhất phổ biến trong số 32 triệu tấn công từ RockYou.com, một nghiên cứu mới phát hiện. Imperva nghiên cứu các mật khẩu bị vi phạm và đã xuất bản một nghiên cứu thú vị mà nói về họ. Trong khi "Password Consumer Practices Worst" không phải là về chúng ta dùng doanh nghiệp cho là hiểu biết, là một quản trị viên hệ thống thỉnh thoảng tôi đã chạy vào cả 123456 và mật khẩu trên nhiều lần. Sau đây là các mật khẩu trên Imperva tìm thấy trong số những người bị tổn thương trong cuộc tấn công (họ được đăng trực tuyến, mà không xác định chi tiết, cho thế giới nhìn thấy - và phân tích): 1. 123456 2. 12345 3. 123456789 4. Mật khẩu 5. iloveyou 6. công chúa 7. rockyou 8. 1234567 9. 12345678 10. abc123 Nếu bất kỳ của những người nhìn quá quen thuộc, hãy dừng lại đọc câu chuyện này và thay đổi mật khẩu của bạn bây giờ. Tất cả các mật khẩu dễ bị nứt bằng cách sử dụng phương pháp brute-force đơn giản tự động. Và với danh sách các doanh nghiệp được công bố, chúng có khả năng di chuyển đến đầu danh sách của tất cả mọi người của những cố gắng đầu tiên khi cố gắng để crack một tài khoản bằng tay. "Để xác định được vấn đề, ​​sự kết hợp của các mật khẩu người nghèo và các cuộc tấn công tự động có nghĩa là chỉ trong 110 nỗ lực, một hacker thường sẽ được truy cập vào một tài khoản mới trên mỗi giây hoặc có 17 phút để đột nhập vào các tài khoản 1000, "Imperva cho biết trong báo cáo của mình. Trong số những phát hiện quan trọng của nó: Khoảng 30 phần trăm người dùng chọn mật khẩu có độ dài bằng nhau hoặc dưới sáu ký tự. Hơn nữa, gần 60% người sử dụng đã chọn mật khẩu của họ từ một số hạn chế các ký tự chữ-số. Gần 50% người dùng sử dụng tên riêng, từ lóng, từ điển hoặc mật khẩu tầm thường (chữ số liên tiếp, các phím bàn phím liền kề, và như vậy trên). Nếu nó làm cho bạn cảm thấy tốt hơn, một nghiên cứu tương tự của mật khẩu Hotmail bị hack từ 20 năm trước đây tìm thấy nhiều điều tương tự. Imperva cung cấp một danh sách các mật khẩu thực hành tốt nhất, được tạo ra bởi NASA để giúp người sử dụng bảo vệ khoa học tên lửa của họ, họ bao gồm: Nó phải chứa ít nhất tám ký tự Nó sẽ có một kết hợp của bốn loại khác nhau của các nhân vật - chữ cái trường hợp trên, chữ thường, số và các ký tự đặc biệt như @ # $% ^ & * ,; "Nếu có! chỉ một chữ cái hoặc ký tự đặc biệt, nó không phải là một trong hai nhân vật đầu tiên hoặc cuối cùng trong mật khẩu. Nó không phải là một cái tên, một từ tiếng lóng, hoặc bất kỳ từ nào trong từ điển. Nó không nên bao gồm bất kỳ phần nào của tên của bạn hoặc địa chỉ e-mail của bạn. Sau lời khuyên đó, tất nhiên, có nghĩa là bạn sẽ tạo ra một mật khẩu mà sẽ là không thể, trừ khi bạn thử một mẹo ghi có vào guru bảo mật Bruce Schneir: Bật một câu vào một mật khẩu. Ví dụ, "Bây giờ tôi đặt tôi xuống để ngủ" có thể trở thành nilmDOWN2s, một mật khẩu 10 ký tự đó sẽ không thể tìm thấy trong bất kỳ từ điển. Không thể nhớ mật khẩu? Schneir nói đó là OK để viết nó xuống và đặt nó trong ví của bạn, hoặc tốt hơn là giữ một gợi ý trong ví của bạn. Chỉ cần không cũng bao gồm một danh sách các trang web và dịch vụ mà hoạt động với mật khẩu. Hãy thử sử dụng một mật khẩu khác nhau trên mỗi dịch vụ, nhưng nếu bạn không thể làm điều đó, ít nhất là phát triển một tập hợp các mật khẩu mà bạn sử dụng tại các trang web khác nhau. Một ngày nào đó, chúng ta sẽ sử dụng lược đồ xác thực, có lẽ sinh trắc học, mà không yêu cầu như vậy nhảy qua hoops nhiều để bảo vệ dữ liệu của chúng tôi. Nhưng, trong khi chờ đợi, mật khẩu là tất cả hầu hết chúng ta có, vì vậy họ phải có đủ sức mạnh để thực hiện công việc. Và thậm chí không cố gắng 654321 hoặc Qwerty - 19 và 20 trên Imperva của list-- OK (Đây là một câu chuyện chúng ta đã làm trong đầu năm 2009 về làm thế nào để bảo vệ mật khẩu của bạn và một lời khuyên về việc tạo mật khẩu mạnh).