Как то совершенно случайно ко мне попала база паролей от ящиков на mail.ru. Да-да, совершенно случайно, файл со ящикам и паролями от них общим числом около 193-х тысяч. И вот у меня возник вопрос, а какие пароли самые распространенные у пользователей майл ру? Если вам не терпится узнать ответ, то вот, пожалуйста: список из 25-ти самых популярных паролей в mail.ru:
| Позиция | Пароль | Сколько раз встречается |
| 1 | qwerty | 1731 |
| 2 | 123456 | 717 |
| 3 | klaster | 377 |
| 4 | qwertyuiop | 271 |
| 5 | qwe123 | 165 |
| 6 | qwerty123 | 138 |
| 7 | 1qaz2wsx | 104 |
| 8 | 1q2w3e4r5t | 92 |
| 9 | qazwsx | 77 |
| 10 | qqq111 | 75 |
| 11 | qweqwe | 72 |
| 12 | 123456789 | 70 |
| 13 | zxcvbnm | 70 |
| 14 | 1234qwer | 67 |
| 15 | qwer1234 | 66 |
| 16 | 123qwe | 63 |
| 17 | 1q2w3e4r | 63 |
| 18 | marina | 57 |
| 19 | 123QWE123 | 56 |
| 20 | 1q2w3e | 51 |
| 21 | 123456a | 43 |
| 22 | nikita | 41 |
| 23 | 12345 | 41 |
| 24 | 12345q | 41 |
| 25 | qazxsw | 41 |
А теперь, если вам все еще интересно, приведу решение этой задачи. Итак, у нас есть файл, в нем 192909 строк. Для решения задачи инициализируем массив в строке 15 — в нем будут храниться пароли. Массив делаем с запасом — на 193 тысячи элементов. В строках 22-34 задаем файл с паролями и считываем его в массив. Формат файла таков — на каждой новой строке связка почта-пароль, разделенная двоеточием. Мы считываем строку, а в массив заносим только вторую часть её — после двоеточия, то есть только пароль. В строке 35 надо бы конечно обработать исключение, но программа только для собственных нужд, так что пропущу.
В строках 37-46 проходим по массиву паролей и заполняем массив, сколько раз встречается пароль. Строка номер 39 — это что-то типа прогресс бара, чтобы понимать, что программа не зависала, а работает нормально — следить за ходом выполнения. В строках 48-61 находим наибольшие 25 значений. В цикле 65-68 записываем в файл пароли, а в цикле 70 выводим результаты на консоль.
Напоследок стоит сказать, что у каждого уважающего себя хакера имеется целая база паролей, так что чтобы не допустить проникновения в свой ящик, используйте не вышеприведенные пароли, а посложнее. Если у вас имеются какие-либо комментарии по данному коду или требуется решить какую либо задачу на C#, то вы можете написать на почту up777up@yandex.ru.
статьи IT, си шарп, пароли, mail.ru
Xakep #246. Учиться, учиться, учиться!
Сентябрь 2014 года войдёт в историю как месяц тотального слива паролей для сервисов электронной почты. После утечки 1,26 миллиона паролей от «Яндекс.Почты» неизвестные злоумышленники выложили в открытый доступ 4,6 млн паролей Mail.ru и 5 млн паролей Gmail. Обе базы уже проверены независимыми экспертами, корректность информации подтверждена.
Как шутят на форумах, слив этих баз — отличная возможность восстановить забытый пароль от старого почтового ящика.
Существующие сервисы для проверки почты на наличие в базах:
Файлы со списком аккаунтов и паролями можно без труда найти на файлохостингах и в торрентах. Публикуем ссылки на базы без паролей, только с адресами электронной почты:
Судя по имеющейся информации, списки паролей получены не в результате взлома почтовых сервисов, а от самих пользователей. Возможно, использовался брутфорс. Это кажется особенно вероятным в случае с паролями «Яндекс.Почты», там очень много чисто цифровых паролей, которые легче всего подбирать.
Чтобы войти в почтовый ящик:
- Наберите в строке браузера mail.ru — вы автоматически попадете на страницу мобильной версии.
- Нажмите надпись «Почта».
- В появившихся полях введите имя вашего ящика (логин), в выпадающем списке выберите домен (mail.ru, list.ru, inbox.ru или bk.ru), укажите пароль.
Если данные введены верно, перед вами откроется папка «Входящие».
Если после ввода всех данных, вы увидите сообщение «Ошибка! Вы ввели неверное имя или пароль!»:
- проверьте правильность набора имени пользователя;
- проверьте правильность выбора имени домена;
- убедитесь, что пароль вводится на необходимом языке и в правильном регистре.
Если у вас не получается войти в мобильную Почту, заполните, пожалуйста, форму обратной связи.