Имена Никита и Максим вошли в топ кириллических паролей

Российский сервис разведки утечек данных и мониторинга даркнета DLBI провёл ежегодное исследование популярных паролей. Как сообщили изданию «Киберболоид» в пресс-службе компании, изучили 6,6 млрд уникальных учётных записей. Около 509 млн из них оказались новыми, то есть появились в утечках в течение 2025 года.

Исследователи использовали данные из сообществ по восстановлению паролей, из хешей, с теневых форумов и телеграм-каналов, где публикуют массовые утечки. Полученный массив данных предварительно очистили от пустых и дублирующихся записей, а также дисквалифицировали автоматически сгенерированные пароли. Данные автоматических регистраций также не учитывались.

На момент исследования в базе оказалось более 6,6 млрд паролей. Из них больше 1 млрд состояли только из цифр, а более 1,5 млрд — только из букв латиницы. Около 15,6 млн паролей включали кириллические буквы. Комбинации букв, цифр и спецсимволов встретились исследователям в 491 млн записей. Свыше 4,4 млрд паролей насчитывали 8 и более символов, а свыше 1,3 млрд — более 10 символов. Около 1,3 млрд паролей оказались короче 7 символов.

Мировой топ самых популярных паролей изменился по сравнению с прошлым годом. Однако первое место, как и годом ранее, сохранила комбинация «123456». На второй позиции оказался вариант «123456789». Третье место занял пароль «12345678», а четвёртое — «12345». Пятым по популярности паролем оказалось слово «password». Новинкой в числе наиболее распространённых комбинаций оказалось слово «admin».

Изучив больше 1,5 млрд учётных записей из доменных зон RU и РФ, исследователи отметили существенное изменение в списке самых распространённых паролей. Однако первой в российском сегменте интернета также оказалась комбинация «123456». Второй стала более короткая «12345». Третье место получил новый вариант «123456777». В верхних строках рейтинга также оказались «123456789», «qwerty123», 12345678, «qwerty» и «1234567890».

В топе кириллических паролей первое место удержал «йцукен». Вторым оказался «пароль», а третьим — «Пароль». В рейтинге появились новые комбинации «йцукен123» и «123йцу». В список также попали «привет», «марина», «парола», «никита» и «максим».

Эксперты отметили, что изменение мирового топа связано со сканированием IoT-устройств с заводскими настройками, на которых не меняют логины и пароли администратора. Хакеры часто находят такие устройства, взламывают и сводят в ботнеты, а пароли от них потом попадают в утечки больших объёмов.

В российском сегменте по-прежнему преобладают простые и легко запоминаемые пароли. Они основаны на клавиатурной раскладке и популярных именах. Однако доля таких паролей в общем объёме утечек падает год от года. Всё больше пользователей применяют менеджеры паролей, которые генерируют и сохраняют данные для входа.