Jak se Češi s hesly popásají

Z jednoho českého e-shopu bylo loni odcizeno přes sto tisíc hesel. Edvard Rejthar v příspěvku Jak se Češi s hesly popásají na blogu zaměstnanců CZ.NIC analyzuje 16 587 hesel převedených do plaintextu [CSIRT.CZ].

16.12.2016 12:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[Blaazen]

Má nějak divně ten graf. Píše 4401 8-mi znakých (a v grafu je to u 9) a jedno tříznaké (je to u 4). Jedno 26-ti znaké je ale správně.

[e2rd]

Ano, děkuji za upozornění. Graf jsem generoval přes plot.ly a nevšimnul jsem si, že se posunula osa X (kupodivu kromě bodu 26, zřejmě byl nespojitý se zbytkem bodů), plus to potlačilo ještě bod 23. Netuším proč a dodám redakci nový obrázek, který již zkontroluji bod po bodu. Omlouvám se za nepřesnost.

[petrfm]

Článek jsem nečetl, protože mi nejde přes můj 0.5kB net otevřít, ale myslím si, že zrovna hesla z eshopu jsou dost debilní statistický vzorek, který nevypovídá vůbec nic o Češích a jejich heslech. Já si běžně v eshopech dávám heslo 123456 a kdyby to šlo, tak se nezdržuju ani s tím a dám tam prostě "a". Nevidím důvod úzkostlivě tajit, jakou velikost vibrátoru, nebo který model slivovice jsem si naposledy objednal.

[Cabrón]

Hodně eshopů má věrnostní programy, a u některých mají taková bodová konta velkou hodnotu. Např. můj asi desetiletý účet u CZC má dostatek bodů pro několik desítek doprav zdarma, tj. v jednotkách tisíc Kč.

[Sten]

V CZC je věrnostní program na houby od té doby, co zrušili nafukovací lehátka a hrníčky.

[ehmmm]

Eshopy, ktere vyzaduji registraci, vynechavam. Tedy s vyjimkou aukra a ebaye.

[petrfm]

Jo no. To je stejna stupidita jako se registrovat pred nakupem v tesku.

[Honz]

Je obrovská spousta široké veřejnosti, která si registrovala "klapkárt" a pak ji zahrabou někde doma...

[BigBRAMBOR]

Tretina hesel se nepodobannicemu - priklad idkfa

[e2rd]

Blahopřeji, že jste našel tento easteregg. Dooma jsem hrál již příliš dávno a nevšimnul jsem si. Přijde mi humorné, že jsem si ve změti nicneříkajících údajů vybral právě tento :D. (Btw, byl jsem poučen diskutujícími, že i druhý údaj má svůj význam.)

[nic]

To není easter egg, ale cheat. Jinak blahopřeji, dávat si jako hesla cheaty do her by mě fakt nenapadlo

[petrfm]

Ja treba pouzivam jako jedno heslo seriove cislo k urcitemu SW. Ma to asi 12 alfanumerickych znaku a dobre se mi to pamatuje, protoze jsem ten program asi 20x instaloval, az jsem to naucil perfektne nazpamet