CSDN泄漏数据完整分析

CSDN泄漏数据完整分析

2011-12-22 08:59:26  53391 次阅读  0 条评论

感谢mayee的投递
昨天CSDN的用户数据库被人在网上公布。我下载分析了下里面的数据，得出了一些很有意思的现象。泄漏出来的数据只有三列：用户名、密码和邮箱。先来看看密码：

1.最常用的前50个密码

数量           密码

235037    123456789 
212761    12345678 
76349    11111111 
46054    dearbook 
34953    00000000 
20010    123123123 
17794    1234567890 
15033    88888888 
6995    111111111 
5966    147258369 
5890    aaaaaaaa 
5555    987654321 
5145    1111111111 
5026    66666666 
4686    a123456789 
4096    11223344 
3968    1qaz2wsx 
3650    password 
3649    xiazhili 
3610    789456123 
3505    qwertyuiop 
3491    qqqqqqqq 
3297    iloveyou 
3287    qq123456 
3282    87654321 
3175    000000000 
3100    asdfghjkl 
3063    31415926 
2985    12344321 
2943    1q2w3e4r 
2886    0000000000 
2770    QAZWSXEDC 
2752    123456abc 
2613    abcd1234 
2578    0123456789 
2573    123654789 
2540    12121212 
2437    asdasdasd 
2380    12341234 
2348    110110110 
2338    abc123456 
2298    aa123456 
2245    a12345678 
2243    22222222 
2219    a1234567 
2218    1234qwer 
2178    123456 
2166    123321123 
2165    qwertyui 
2113    123456123

看看里面有没有你常用的？

2.密码类型

我按 全部是数字；全部是字母；字母和数字；含特殊符号 为密码归了下类：

纯数字密码：2894567  (1)

纯字母密码：795778    (2)

字母和数字：2506714  (3)

含特殊符号：231572    (4)

另外还有一条数据密码是空

密码越复杂就越安全，但是采用字母数字加特殊符号高强度密码的只有231572，约占总共6428632个用户的 三十分之一

3.密码长度

数量         长度

2337895    8 
1550730    9 
929948    10 
627736    11 
368567    12 
167302    13 
154473    14 
84292    6 
74882    15 
49085    16 
33951    5 
18952    7 
7448    4 
6981    17 
5852    18 
5014    20 
2278    19 
1350    2 
1336    3 
559    1 
1    0

程序员的安全意识还是比较强的，密码普遍长度在8-14位。但是奈何不了明文存储，也奈何不了数据库泄漏哇

4.有多少程序员用手机号做密码

大约有189307个密码是以手机号形式存在的，按照号码前三位分类：

号码前三位 数量     

139    21171 
138    20996 
135    20248 
136    18444 
137    15876 
159    14347 
158    12455 
134    11076 
130    11004 
131    9441 
150    8074 
151    6737 
133    6068 
132    5880 
152    3356 
189    1102 
155    1082 
187    544 
153    528 
156    422 
186    238 
147    77 
157    45 
188    43 
145    24 
180    18 
185    9 
1349    2

看来程序员们还是最钟爱中国移动啊

5.有多少程序员用纪念日做密码

大约有437296个密码是以日期形式存在的，按数量排序如下

 

  时间     数量

1987    43307 
1986    38670 
1988    37917 
1985    33117 
1984    32219 
1989    30284 
1983    28630 
1982    28432 
1981    18052 
1990    14514 
1980    12691 
1979    10528 
1978    9251 
1991    6391 
1977    6343 
1976    5186 
1975    4083 
2008    3923 
1974    3523 
1992    3260 
2006    3158 
2005    2978 
2004    2909 
2002    2815 
1973    2815 
2009    2691 
2003    2539 
1972    2504 
1993    2373 
2007    2290

如果认为密码就是该用户的生日，那么可以看出一些有意思的事情：80后是程序员的主力，85后已经崛起。

以200X为年份的，有可能是有了宝宝的程序员，以宝宝的生日为密码。

6.程序员们都用什么邮箱

下面是排名前30的邮箱提供商：

邮箱后缀    数量

qq.com    1976001 
163.com    1766935 
126.com    807818 
sina.com    351750 
yahoo.com.cn    205486 
hotmail.com    202965 
gmail.com    186809 
sohu.com    104756 
yahoo.cn    87040 
tom.com    72353 
yeah.net    53312 
21cn.com    50795 
vip.qq.com    35115 
139.com    29201 
263.net    24830 
sina.com.cn    19169 
live.cn    18918 
sina.cn    18599 
yahoo.com    18454 
foxmail.com    16430 
163.net    15279 
msn.com    14217 
eyou.com    13387 
yahoo.com.tw    10809 
huiseo.cn    8492 
csoftmail.cn    7121 
citiz.net    6617 
vip.sina.com    5379 
189.cn    5004 
etang.com    4261

网易邮箱 依旧是国内邮箱的老大，QQ正在快马追上。