Yahoo有45萬用戶密碼外洩：黑客公開部分密碼有趣統計

bluetiger1979

近日有黑客就公開了一份統計，指出是由Yahoo Voice網站內得到的一份數據資料，內有多達45萬個用戶密碼。黑客並將部分密碼公開，讓大家知道，一般用家所使用的密碼是怎樣的。


黑客指出，Yahoo密碼利用MySQL資料庫去建立並儲存密碼，並公開給大家知道該資料庫使用了多達2,700個Table及Column名稱，還有298個Variables，但只利用純文字檔儲存，即非加密密碼。黑客表示Yahoo並沒有做足安全設定，令他們輕易透過安全漏洞及簡單的指令便取得該份非加密密碼檔案。Yahoo亦於早前承認密碼資料外漏，不過表示該資料庫只是舊檔案，只有約5%密碼仍在使用，現正在修復伺服器的安全問題。

究竟一般用家的密碼排列是如何？黑客就從這份45萬個用戶資料列出了一堆統計數字，有部分資料是十分有趣的，想不到有人會用30位數字的密碼，而123456這密碼果然是最多人使用。大家又看看是否你平時使用密碼方式的習慣？

Top 10 passwords
123456 = 1666 (0.38%)
password = 780 (0.18%)
welcome = 436 (0.1%)
ninja = 333 (0.08%)
abc123 = 250 (0.06%)
123456789 = 222 (0.05%)
12345678 = 208 (0.05%)
sunshine = 205 (0.05%)
princess = 202 (0.05%)
qwerty = 172 (0.04%)

Password length (count ordered)
8 = 119125 (26.9%)
6 = 79610 (17.98%)
9 = 65955 (14.9%)
7 = 65598 (14.82%)
10 = 54756 (12.37%)
12 = 21728 (4.91%)
11 = 21219 (4.79%)
5 = 5323 (1.2%)
4 = 2748 (0.62%)
13 = 2657 (0.6%)
14 = 1493 (0.34%)
15 = 837 (0.19%)
16 = 570 (0.13%)
3 = 302 (0.07%)
17 = 263 (0.06%)
20 = 178 (0.04%)
18 = 126 (0.03%)
1 = 117 (0.03%)
19 = 89 (0.02%)
2 = 70 (0.02%)
21 = 11 (0.0%)
22 = 8 (0.0%)
28 = 5 (0.0%)
29 = 3 (0.0%)
24 = 3 (0.0%)
23 = 3 (0.0%)
27 = 2 (0.0%)
30 = 2 (0.0%)

Years (Top 10)
2008 = 1145 (0.26%)
2009 = 1052 (0.24%)
2007 = 765 (0.17%)
2000 = 617 (0.14%)
2006 = 572 (0.13%)
2005 = 496 (0.11%)
2004 = 424 (0.1%)
1987 = 413 (0.09%)
2001 = 404 (0.09%)
2002 = 404 (0.09%)

Single digit on the end = 47383 (10.7%)
Two digits on the end = 73635 (16.63%)
Three digits on the end = 31089 (7.02%)

derickso

值得參考

wkca80

1987 呢組數字吸引了我的注意力

hk_harry

I better change my Yahoo password again!

VendettaV

又洩密, 無安全可言.

btkuang

冇用YAHOO好耐~~~

【小勁】

123456 <-- 唔知呢度有冇師兄用緊呢?

tsamfun

開眼界了，thanks

charles123

Thanks for your report!
I think I should change the password!
However, I will not use yahoo again!

林伯

我仲以為會有"1111" tim又易記又打得快

teabreak

回復 林伯 #11 的帖子

原來'123'安全過'123456'.

mright

Better change my pw again

chirslam0301

奇摩密碼

Lucas2009

密碼該常常換才是啊

hshk

30個位密碼......
最多個次都是用到23個位........

bluetiger1979

而家outlook 有email account, 大家可以試下

fbsimon1

這些密碼大普通,經常都會試,但是大多數朋友巳經不會用這些,但大家的密碼都不會常轉,可能十個网都是同一個密碼.若果任何一個密碼被人知道,所有個人网都會被人進入,這個反而要重視.否則被其他知道任何一個密碼,就會.........後果自付.