最近某网站泄露密码数据分析

最近某知名网站被传泄露密码数据，在获得了这些数据后，首先对 QQ 列表里的所有好友查了一遍，400多好友竟然有十几个都泄露了密码，通知了其中几位朋友后发现他们密码还没有修改。 数据总共有700多w条，下面进行了一些简单的分析。  

首先对用户名（姓名）进行了分析，主要统计了泄露密码的用户的姓氏分布

基本符合我国人口姓氏的人数排行

然后对注册邮箱进行的统计

QQ 邮箱基本上碾压其他邮箱，大部分人都会选择使用 QQ 邮箱进行注册

然后对身份证号信息进行分析，这里对身份证号进行去重，有380w条身份证号信息不重复。

身份证号包含的信息特别多，首先是区域，即身份证号第一位，用户主要集中在华东中南

然后前两位是省份

对照下面的省份编号，江苏湖北四川河南湖南的人数最多

然后是出生年份，主要是90年左右的用户，因为这部分人是互联网的主要使用者，而且也是该网站的主要用户

出生月份，基本均衡

用户性别，男性用户明显要多很多，应该主要是因为我国男性出行高于女性，以及。。。

泄露数据中部分还包括密码问题，大概170w条，为什么密保也会被泄露，当然是因为。。。

最后重点分析一下泄露的密码组成

首先是密码强度，可以看出大部分密码都只包含数字和字母，而且是数字和小写字母的组合，还有很多人密码只包含数字，这些都是很容易被猜测出来的

另外很多人会用自己的生日作为密码

还有很多人会用姓名作为密码

这些都是很容易被破解的，被泄露的密码大部分都是用简单的字母和数字组合作为密码。最后再次呼吁大家不要把密码设置的太过简单。