Какой пароль вы мне посоветуете ?

Как насчет 39cy!mq12?

да, список нормальных паролей, пожалуйста. рейтингованный - какой самый нормальный, какой второй по нормальности...

ЭЭЭ.
А чем нормальный отличается от ненормального?

Ну он неочевидный, как минимум.

Adverse selection at its plainest.

Какой ещё пароль помимо password1 будет самым распространённым? Подозреваю что qwerty1.

Плюс - пароли, украденные посредством фишинга - это adverse selection вдвойне.

К вопросу стойкости пароля среднего юзера myspace этот список имеет нулевое отношение.

Ну прямо уж так нулевое. Не преувеличивайте.
Да, selection налицо, не спорю.

Сегодня встретил в книжке: "Richard typed in his secret pin number (D-I-C-K)."

Я знал! Я знал!

j4o4s4h@yahoo.com:**********

Хаха :)

37000 уникальных на 56000 всего это шикарный результат...

Кроме того, love всего 7, а sex и god нету вообще!

Стойкость пароля можно определить примерно как Длина * Число доменов, где домены - это буквы, цифры, символы, и т.д. По формуле получается, что pib&OgEd5 ("стойкость"=36), сгерененный WAPG, по стойкости примерно сравним с "Сорок тысяч обезьян с жопу сунули банан" по Лукьянеко :)

Люди! Выбирайте себе нормальные пароли!

Зачем?

Я посмотрел файл этот. Вот два пароля, идут практически подряд:

1. bighousefan919@aim.net:football
2. ry96lynn86@yahoo.com:75StArZqwe1qwe

Первый отламывается даже не брутфорсом, а словарной атакой, с использованием дефолтового юниксового словаря.

Второй абсолютно устойчив к словарной атаке и весьма устойчив к брутфорсу (цифры и буквы в разных регистрах, 15 символов -- это умучаешься перебирать).

И чего, помогло это парню не спалиться?

Да ни капли не помогло.

Мне кажется, что совет 'выбирать правильные пароли' - это тяжелое наследие девяностых.

Пароли последние годы крадутся:
1. социальными методами (фишинг и подобное)
2. техническими методами, не имеющими отношения к устойчивости пароля к брутфорс/словарным атакам -- например, кейлоггерами и троянами.

В обеих случаях совершенно пофиг, какой у тебя пароль, если только его нельзя угадать с 3-х раз.

+1

Совершенно верно, грамотность рядовых пользователей в выборе паролей оставляет желать много лучшего. Даже такие бывалые макаки как pe3yc иногда теряют пароли. При том что хороший пароль придумать не так уж и сложно.

хоть бы здесь не позорились.
"Для современного компьютера (Пентиум4 --d.) что вышеупомянутый "сложный" пароль (Id@z#A1L3 --d.) что наивный "vasya123" - дело лишь нескольких секунд."
ну-ну
пароли в юникоде.
ну-ну

- Фиг ты меня взломаешь, я себе придумал надёжный пароль!
- Ага, надёжный, как же. Наверняка что-то вроде password1.
- Нифига, совсем другой. (про себя) Хорошая идея. (стучит по клавиатуре) p-a-s-s-w-o-r-d-1.

Как придумать нормальный пароль:

http://vbif9.livejournal.com/1166.html

;-)

Была старая хохма про то, как сисадмин рассылает емайл пользователем компании, говоря, что всем надо сменить пароли; новый пароль должен быть длины не менее 8 и не более 16, содержать как буквы так и цифры, не содержать подряд идущих букв - ну и так далее. Кончается письмо так: ввиду большого набора требований, имеется только один пароль, им всем удовлетворяющий. Этот пароль будет сообщен вам в отдельном письме.

Один из старых моих паролей был: bo04po01ha04 :-) запомнить очень просто. Кто догадается, что тут за логика?

Хм. Посмотрела, подумала... И поняла, что это был плохой пароль :-)

А ещё лучше позволяйте их выбирать программе.