В июне 2024 года «Лаборатория Касперского» проанализировала 193 миллиона паролей, обнаруженных на даркнет-ресурсах, и выяснила, что почти половину из них (45%, или 87 миллионов) злоумышленники могут взломать менее чем за минуту. Большинство паролей легко поддаются взлому благодаря современным алгоритмам, которые учитывают замену символов и популярные комбинации. Для взлома 14% паролей (27 миллионов) требуется не более часа, а 8% (15 миллионов) можно взломать за сутки.

Исследование показало, что 57% паролей содержат словарные слова, что делает их менее стойкими. Люди часто используют имена, популярные слова и распространённые комбинации, что облегчает работу злоумышленников. Только 23% паролей (44 миллиона) оказались достаточно стойкими и потребовали бы более года на взлом.

Юлия Новикова, руководитель сервиса Kaspersky Digital Footprint Intelligence, объяснила, что злоумышленникам не нужны глубокие знания или дорогостоящее оборудование для взлома паролей. Вычислительные мощности можно арендовать в облачных сервисах. Часто используются инфостилеры, с помощью которых за последние пять лет были скомпрометированы логины и пароли для 443 тысяч сайтов по всему миру и 2,5 миллиона пар учетных данных в зоне .ru. Эффективной защитой остаётся использование менеджеров паролей, которые создают стойкие и безопасные комбинации.