最近某网站泄露密码数据分析

最近某知名网站被传泄露密码数据，在获得了这些数据后，首先对 QQ 列表里的所有好友查了一遍，400多好友竟然有十几个都泄露了密码，通知了其中几位朋友后发现他们密码还没有修改。数据总共有700多w条，下面进行了一些简单的分析。

首先对用户名（姓名）进行了分析，主要统计了泄露密码的用户的姓氏分布

基本符合我国人口姓氏的人数排行

然后对注册邮箱进行的统计

QQ 邮箱基本上碾压其他邮箱，大部分人都会选择使用 QQ 邮箱进行注册

然后对身份证号信息进行分析，这里对身份证号进行去重，有380w条身份证号信息不重复。

身份证号包含的信息特别多，首先是区域，即身份证号第一位，用户主要集中在华东中南

然后前两位是省份

对照下面的省份编号，江苏湖北四川河南湖南的人数最多

然后是出生年份，主要是90年左右的用户，因为这部分人是互联网的主要使用者，而且也是该网站的主要用户

出生月份，基本均衡

用户性别，男性用户明显要多很多，应该主要是因为我国男性出行高于女性，以及。。。

泄露数据中部分还包括密码问题，大概170w条，为什么密保也会被泄露，当然是因为。。。

最后重点分析一下泄露的密码组成

首先是密码强度，可以看出大部分密码都只包含数字和字母，而且是数字和小写字母的组合，还有很多人密码只包含数字，这些都是很容易被猜测出来的

另外很多人会用自己的生日作为密码

还有很多人会用姓名作为密码

这些都是很容易被破解的，被泄露的密码大部分都是用简单的字母和数字组合作为密码。最后再次呼吁大家不要把密码设置的太过简单。

最近某网站泄露密码数据分析相关推荐

Java黑皮书课后题第6章：**6.18（检测密码）一些网站对于密码具有一些规则。编写一个方法检测字符串是否是一个有效密码。编写一个程序，提示用户输入一个密码，如果符合规则，则显示…否则显示…
6.18(检测密码)一些网站对于密码具有一些规则.编写一个方法检测字符串是否是一个有效密码.编写一个程序,提示用户输入一个密码,如果符合规则,则显示-否则显示- 题目题目描述破题代码运行示例 ...
python 自动登录网站_python实现网站用户名密码自动登录功能
一.概述公司需要通过网页用户认证登录实现上网,网络设备判断当前帐号12小时没有没上网将会自动断开帐号上网,每天早上上班第一件事就是打开用户认证网页输入. 用户名与密码,有时候要家里通过teamvie ...
现在国内的网站用户行为数据分析工具都有哪些？-宋星
之前看到了宋星老师写的一篇关于当今国内外主流网站监测工具介绍的文章, 感觉写的很中肯,特把文章搬运了过来. 作者:宋星链接:https://www.zhihu.com/question/573959 ...
网站流量日志数据分析系统（1）
1．点击流数据模型 1.1．点击流概念点击流(Click Stream)是指用户在网站上持续访问的轨迹.这个概念更注重用户浏览网站的整个流程.用户对网站的每次访问包含了一系列的点击动作行为,这些 ...
忘记网站登录密码不要慌，一招拯救你
忘记网站登录密码不要慌,一招拯救你有些朋友可能曾经有过这样的痛苦,忘记某个网站的密码,只好找回密码,但操作比较麻烦,更难过的是可能有些网站不能找回密码就更惨,只能一遍一遍的尝试,直到...放弃这回教 ...
网站忘记密码怎么找回?
网站忘记密码怎么找回? 两个方法方法一: 登录数据库,把password 下面的这一串加密串解密一下.我至今没这样弄过,原理是这样,但是我没找到好用的md5 解密网站.一般的都要收费的. 方法二: ...
直呼OMG！键盘残余热量可能泄露密码
前几天,一则"键盘残余热量可能泄露密码"的新闻引起了小编注意,好家伙,现在黑客窃取密码连我指尖的热量都不肯放过了? 带着些许震惊,我点开了新闻的详情页. 上下滑动阅读英国格拉斯哥 ...
kali局域网APR攻击三https降级为http+网站账号密码获取
https降级为http+网站账号密码获取再次声明小白一枚小白一枚小白一枚更多教程和软件尽在:https://xiaobaif.cn 大家浏览网页时候可以看到有些网站是http开头的,有些是 ...
如何修改gitLab远程服务器登录密码以及修改gitLab网站用户密码
文章目录一.修改gitLab远程服务器登录密码二.修改gitLab网站用户密码一.修改gitLab远程服务器登录密码以usercloud为例子: 这里是修改登录服务器密码: 首先登录上自己的远 ...

最近某网站泄露密码数据分析

最近某网站泄露密码数据分析相关推荐

最新文章

热门文章