Et le mot de passe le plus populaire est... | Zero Day | ZDNet.com

123456 ;-) alors que yuoiea est beaucoup plus rare :-D

32 millions de mots de passe issus de RockYou (ex RockMySpace) ont été diffusés, on peut donc les trier et même en faire des stats:

• 1er 123456 partagé par 290731 utilisateurs
• 2ème 12345 partagé par 79078 utilisateurs
• 3ème 123456789 partagé par 76790 utilisateurs
• 4ème Password partagé par 61958 utilisateurs

Et les 5000 mots de passe les plus utilisés sont partagés par 20% des utilisateurs


Si un hacker utilisait les 5000 premiers mot de passe comme dictionnaire d'attaque (force brute) par exemple sur RockYou, il lui d'un essai par compte pour deviner à raison de un succès pour 111 échecs soit 0,9% des mots de passe.

À 55 Ko par seconde (soit une connexion montante en ADSL 640 Kb/ATM ou 512 Kb/s ) et en supposant que le paquet envoyé par essai pour l'attaque fasse 1/2 Ko il peut dont faire 110 essais/seconde , ce qui donne donc accès en principe à un compte par seconde soit 3600 comptes à l'heure.


Pour plus de détails sur cette histoire c'est [ici!].

Ah vous vous êtes inscrits sur RockYou ? Alors lisez-ça