Miljoner använder fortfarande lättknäppta lösenord som "qwerty" och "123456" men många väljer att använda mer komplexa uppsättningar tecken för våra onlinekonton. Men en ny studie har funnit dessa till synes slumpmässiga lösenord kan vara mer uppenbart att hacka än du inser. Forskare har visat att lösenord som "mnbvcxz" och "qaz2wsx" och "adgjmptw" kan knäckas på några sekunder - och att lägga till nummer till dina koder gör inte mycket för att öka dess styrka. Rulla ner för video. Analysen gjordes av hosting firma WP Engine med 10 miljoner nyligen läckte lösenord. De upptäckte att ett antal komplexa lösenord användes av flera personer, t.ex. "mnbvcxz" och "qaz2wsx" och "adgjmptw" (adgjmptw). Detta beror på att vart och ett av dessa ord följer ett visst mönster, eller "gå" på ett tangentbord (visas) Analysen gjordes av hosting firma WP Engine med 10 miljoner lösenord nyligen släppt av säkerhetskonsult Mark Burnett. I likhet med tidigare studier upptäckte forskarna att de vanligaste lösenorden fortfarande är "123456, "lösenord, "qwerty" och "111111". De gick också ett steg längre och räknade upp alla 50 av de mest använda orden, som dessutom inkluderade "superman" och "letmein". Dessa listor har sedan delats upp i sektioner som inkluderar de tio bästa färgerna, veckodagarna, frukter och djur som används som lösenord – som är "red-ing", "freday-, "apple- respektive"fish-. Men under analysen upptäckte de att ett antal komplexa lösenord användes av flera personer. I likhet med tidigare studier har man upptäckt att vanliga lösenord fortfarande är "123456, "lösenord, "qwerty" och "111111". Dessa listor har sedan delats upp i sektioner med bland annat de tio bästa färgerna, veckodagarna, frukter och djur (bildade) - som är "röda", "fredagen", "äpple" respektive "fisk". I genomsnitt fann man att fler kvinnor hade längre lösenord än män, med entropi - eller lösenordsstyrka - poäng på 25 och högre. Mer än en av fem personer som lade till siffror till ett ord helt enkelt valde '1' Till exempel, "qaz2wsx" var i topp 30. De märkte också att en webbplats som heter Zxcvbn gjorde dessa ord som noll, eller låg, för så kallad entropi. Det tjugonde vanligaste tangentbordsmönstret i listan var "adgjmptw. Detta mönster skapas när de nio tangenterna på ett nummer pad trycks i ordning. Entropy används för att bestämma styrkan i ett lösenord när det gäller information entropy. Detta kommer från informationsteorin och mäts i bitar. Ju fler bitar ett ord tilldelas, baserat på antalet gissningar det skulle ta att knäcka, desto starkare lösenord. Andra ord som har fått en låg poäng är "qwertyuiop och "1qaz2wsx" och "zxcvbnm". Detta beror på att vart och ett av dessa ord följer ett visst mönster på ett tangentbord, som kallas "tangentbordspromenader". Det fanns en anomali i denna lista, dock, eftersom den 20: e vanligaste tangentbordsmönstret i denna lista över lösenord var "adgjmptw" - som på det nominella värdet inte verkar vara ett uppenbart tangentbord mönster. Efter ytterligare undersökningar insåg dock teamet att detta mönster skapades när de nio tangenterna på en telefonklapp trycktes på i ordning. Studien sade att hans mönster i synnerhet visar hur val av lösenord förändras när fler människor skapar dem på touch-enheter. Förutom att dessa lösenord är vanliga, tillade forskarna att lösenordskex som Passpat specialiserar sig på sådana mönster, vilket gör dem mer sårbara än vissa enklare lösenord. Människor födda på 1980-talet var de mest benägna att använda ordet "kärlek" någonstans i sitt lösenord. Nästan 1,5 procent av dessa lösenord tillhörde kvinnor jämfört med 0,7 procent av männen. På andra håll slutade nästan en halv miljon - eller 420.000 (8,4 procent) - av de 10 miljoner lösenorden med ett nummer mellan 0 och 99. Och mer än en av fem personer som lagt till dessa siffror helt enkelt valt 1. Hackare kan därför försöka lägga till dessa siffror i slutet av ord när man försöker hacka in på ett konto. I genomsnitt fler kvinnor hade lösenord med entropi poäng på 25 och högre och människor som föddes på 1980-talet var de mest benägna att använda ordet "kärlek" någonstans i sitt lösenord. I maj 2013 lyckades ett team av hackare knäcka mer än 14 800 förmodas slumpmässiga lösenord - från en lista över 16,449 - som en del av ett hacking experiment för en teknik webbplats. Framgången för varje hackare varierade från 62% till 90%, och hackaren som knäckte 90% av hashade lösenord gjorde det på mindre än en timme med hjälp av en datorkluster. Hackarna lyckades också knäcka 16-tecken lösenord inklusive "qeadzcwrsfxv1331". I stället för att flera gånger skriva in lösenord på en webbplats använde hackarna en lista med haschade lösenord som de lyckades komma online. Hashing tar varje användares enkla textlösenord och kör det genom en enkelriktad matematisk funktion. Detta skapar en unik sträng av siffror och bokstäver som kallas hash. Hashing gör det svårt för en angripare att flytta från hash tillbaka till lösenord och det låter webbplatser hålla en lista över hash, snarare än att lagra dem osäkert som enkla-text lösenord. Detta innebär att om en lista blir stulen, kan de enkla lösenorden inte erhållas lätt Men detta experiment visar att detta inte betyder att det är omöjligt. När en användare skriver in ett lösenord i ett onlineformulär eller en tjänst, kontrollerar systemet det inskrivna ordet och kontrollerar det mot användarens lagrade, förhastade lösenord. När de två hasherna matchar får användaren komma in på sitt konto. Jeremi Gosney, grundare och VD för Stricture Consulting Group, lyckades knäcka den första 10 233 hash, eller 62 procent av den läckta listan, på 16 minuter. Han använde en så kallad "brute-force crack" för alla lösenord som var en till sex tecken långa. Brute-force attacker är när en dator försöker varje möjlig kombination av sex bokstäver och tecken, börjar med "a" och slutar med "////////". Mr Gosney använde sedan brute-force för att knäcka alla lösenord upp till 16 siffror lång och lyckades brute-force 312 lösenord på tre minuter och 21 sekunder.
Experter från hosting företag WP motor analyserade 10 miljoner lösenord.
Liksom tidigare forskning, de avslöjade de 50 mest använda lösenord.
De listade också toppfärger, superhjältar och verb som används i inloggningsuppgifter.
Från detta märkte de att många använder samma till synes komplexa lösenord.
Och detta beror på att dessa ord följer inställda mönster på ett tangentbord.
Mönster är kända som "keyboard promenader" och göra lösenord lätt att hacka.
Studien fann också att kvinnor har bättre lösenord, i genomsnitt, än män.
Och människor födda på 1980-talet kommer med största sannolikhet att använda ordet "kärlek"