Lorrie Faith Cranor: What's wrong with your pa$$w0rd?

Translator: Peter Petrov Reviewer: Dani Peteva

I am a computer science and engineering professor here at Carnegie Mellon,

Аз съм преподавател по компютърна наука и инженерство тук в Карнеги Мелън

and my research focuses on usable privacy and security,

и моето изследване е фокусирано върху прилаганите мерки за неприкосновеност и сигурност.

and so my friends like to give me examples

Мои приятели обичат да ми дават примери

of their frustrations with computing systems,

с обезсърчението си от компютърните системи

especially frustrations related to

и по-специално обезсърчението от

unusable privacy and security.

мерките за неприкосновеност и сигурност.

So passwords are something that I hear a lot about.

Паролите са нещо, за което аз чувам много.

A lot of people are frustrated with passwords,

Много хора имат проблеми с тях

and it's bad enough

и не е много приятна ситуацията,

when you have to have one really good password

когато се налага да имат наистина добра парола,

that you can remember

която да запомнят,

but nobody else is going to be able to guess.

но никой да не може да я отгатне.

But what do you do when you have accounts

Но какво правите, когато имате акаунти

on a hundred different systems

на сто различни системи

and you're supposed to have a unique password

и се очаква да имате уникална парола

for each of these systems?

за всяка от тези системи?

It's tough.

Трудно е.

At Carnegie Mellon, they used to make it

В Карнеги Мелън се опитаха да направят

actually pretty easy for us

много лесно

to remember our passwords.

запомнянето на паролите.

The password requirement up through 2009

Изискването за парола до 2009

was just that you had to have a password

беше просто да имате такава

with at least one character.

от поне един знак.

Pretty easy. But then they changed things,

Много лесно. Но го промениха.

and at the end of 2009, they announced

В края на 2009 обявиха

that we were going to have a new policy,

че ще има нова политика,

and this new policy required

която налага

passwords that were at least eight characters long,

паролите да са от поне 8 знака,

with an uppercase letter, lowercase letter,

включващи главни и малки букви,

a digit, a symbol,

цифри и символи,

you couldn't use the same character more than three times,

а един знак да не може да се ползва повече от три пъти

and it wasn't allowed to be in a dictionary.

и да не е дума от речника.

Now, when they implemented this new policy,

Когато започна прилагането на новата политика,

a lot of people, my colleagues and friends,

много хора, колеги и приятели

came up to me and they said, "Wow,

дойдоха при мен с думите:

now that's really unusable.

"Това наистина е неприложимо.

Why are they doing this to us,

Защо ни го причиняват,

and why didn't you stop them?"

защо не ги спря?"

And I said, "Well, you know what?

Отговярях им: "Знаете ли,

They didn't ask me."

никой не ме попита."

But I got curious, and I decided to go talk

Но проявих любопитство и отидох да поговоря

to the people in charge of our computer systems

с отговарящите за компютърните системи,

and find out what led them to introduce

където открих кое ги бе накарало да въведат

this new policy,

тази нова политика.

and they said that the university

Казаха ми че университетът

had joined a consortium of universities,

се е присъединил към университетски консорциум

and one of the requirements of membership

в който едно от изискванията за членство

was that we had to have stronger passwords

било да имаме по-силни пароли,

that complied with some new requirements,

което съответствало на някои нови изисквания,

and these requirements were that our passwords

а те били паролите

had to have a lot of entropy.

да са с голяма ентропия.

Now entropy is a complicated term,

Ентропията е сложен термин,

but basically it measures the strength of passwords.

но най-общо измерва силата на паролите.

But the thing is, there isn't actually

Но истината е, че всъщност няма

a standard measure of entropy.

стандартна мярка за ентропия.

Now, the National Institute of Standards and Technology

Националният институт по стандарти и технологии

has a set of guidelines

има комплект насоки,

which have some rules of thumb

даващи практически указания

for measuring entropy,

за измерване на ентропията,

but they don't have anything too specific,

но в тях няма нищо специфично,

and the reason they only have rules of thumb

а причината да имат само практически указания

is it turns out they don't actually have any good data

е, че всъщност, оказва се, нямат никаква информация

on passwords.

за паролите.

In fact, their report states,

Докладите им казват:

"Unfortunately, we do not have much data

"За съжаление нямаме много данни

on the passwords users choose under particular rules.

за използваните от потребителите пароли при определени правила.

NIST would like to obtain more data

Бихме искали да научим повече

on the passwords users actually choose,

за паролите, които потребителите избират,

but system administrators are understandably reluctant

но системните администратори, разбираемо, не са склонни,

to reveal password data to others."

да разкриват данни за пароли."

So this is a problem, but our research group

Това е проблем, но изследователската ни група

looked at it as an opportunity.

погледна на него, като на възможност.

We said, "Well, there's a need for good password data.

Казахме си: "Има нужда от добри данни за пароли.

Maybe we can collect some good password data

Може би можем да съберем такива

and actually advance the state of the art here.

и постигнем напредък по въпроса."

So the first thing we did is,

И така, първото нещо, което направихме, бе

we got a bag of candy bars

да вземем торба с бонбони,

and we walked around campus

да се разходим из кампуса,

and talked to students, faculty and staff,

и съберем от студенти, преподаватели и персонал

and asked them for information

информация

about their passwords.

за паролите им.

Now we didn't say, "Give us your password."

Разбира се не казвахме "Дайте ни паролата си."

No, we just asked them about their password.

Не, просто ги питахме за паролите им.

How long is it? Does it have a digit?

Колко дълга е? Има ли цифра?

Does it have a symbol?

Има ли символ?

And were you annoyed at having to create

Бяхте ли притеснен, че трябва да измислите

a new one last week?

нова миналата седмица?

So we got results from 470 students,

Получихме резултати от 470 студенти,

faculty and staff,

преподаватели и персонал

and indeed we confirmed that the new policy

и наистина потвърдихме, че новата политика

was very annoying,

е много досадна,

but we also found that people said

но от думите на хората установихме също, че

they felt more secure with these new passwords.

те се чувстват по сигурни с новите пароли.

We found that most people knew

Повечето хора знаеха,

they were not supposed to write their password down,

че не бива да си записват паролите

and only 13 percent of them did,

и само 13% от тях не го спазват,

but disturbingly, 80 percent of people

но, смущаващо, 80% от хората

said they were reusing their password.

казваха, че ги използват повторно.

Now, this is actually more dangerous

Това всъщност е по-опасно,

than writing your password down,

отколкото записването,

because it makes you much more susceptible to attackers.

защото те прави много по-податлив на хакерите.

So if you have to, write your passwords down,

Така, че ако трябва, запишете си паролата,

but don't reuse them.

но не я използвайте повторно.

We also found some interesting things

Открихме и някои интересни неща

about the symbols people use in passwords.

за символите, които хората ползват в пароли.

So CMU allows 32 possible symbols,

Университетът позолява 32 възможни символа,

but as you can see, there's only a small number

но както виждате, повечето хора

that most people are using,

използват малък брой от тях,

so we're not actually getting very much strength

т. е. не получаваме много голяма сила

from the symbols in our passwords.

от символите в паролите ни.

So this was a really interesting study,

Беше наистина интересно проучване,

and now we had data from 470 people,

имахме данни от 470 човека,

but in the scheme of things,

но в схемата на нещата

that's really not very much password data,

това не беше достатъчно

and so we looked around to see

и трябваше да се огледаме, да видим

where could we find additional password data?

къде можем да намерим още данни за паролите.

So it turns out there are a lot of people

Оказа се, че много хора

going around stealing passwords,

се навъртат наоколо да крадат пароли

and they often go and post these passwords

и често ги публикуват

on the Internet.

в интернет.

So we were able to get access

Ние можахме да получим достъп

to some of these stolen password sets.

до някои от тези откраднати комплекти пароли.

This is still not really ideal for research, though,

Те обаче, не ни вършеха работа за изследването,

because it's not entirely clear

защото не беше напълно ясно

where all of these passwords came from,

откъде идват паролите

or exactly what policies were in effect

или какви точно правила са били в сила за тях

when people created these passwords.

когато хората са ги създавали.

So we wanted to find some better source of data.

Искахме да намерим по-добър източник на данни.

So we decided that one thing we could do

Решихме, че това, което можем да направим

is we could do a study and have people

е да направим проучване, карайки хората

actually create passwords for our study.

да създават пароли за него.

So we used a service called Amazon Mechanical Turk,

И така използвахме услугата Amazon Mechanical Turk.

and this is a service where you can post

Услуга, при която публикувате

a small job online that takes a minute,

някаква малка задача онлайн, отнемаща минута,

a few minutes, an hour,

няколко минути, час,

and pay people, a penny, ten cents, a few dollars,

срещу пени, 10 цента, няколко долара. Хората

to do a task for you,

свършват тази работа за вас

and then you pay them through Amazon.com.

и вие им плащате през Amazon.com.

So we paid people about 50 cents

Плащахме по 50 цента на човек,

to create a password following our rules

да създаде парола, следвайки правилата ни

and answering a survey,

и да отговори на проучване,

and then we paid them again to come back

след което им плащахме да се върнат

two days later and log in

след два дни, да влязат

using their password and answering another survey.

с паролата си и да отговорят на друго проучване.

So we did this, and we collected 5,000 passwords,

Направихме го, събрахме 5 000 пароли,

and we gave people a bunch of different policies

давайки на хората куп различни правила

to create passwords with.

по които да създават пароли.

So some people had a pretty easy policy,

Някои получиха много лесно правило,

we call it Basic8,

което нарекохме Основни8

and here the only rule was that your password

с единственото изискване паролата ви

had to have at least eight characters.

да има поне осем знака.

Then some people had a much harder policy,

Други хора получиха доста по-трудни правила,

and this was very similar to the CMU policy,

подобни на университетските:

that it had to have eight characters

да са с осем знака,

including uppercase, lowercase, digit, symbol,

включващи главна, малка, цифра и символ,

and pass a dictionary check.

както и да минава проверката в речника.

And one of the other policies we tried,

Един друг вариант, който опитахме,

and there were a whole bunch more,

а ние имахме много,

but one of the ones we tried was called Basic16,

но един, който опитахме, наречен Основни16

and the only requirement here

беше с единственото изискване

was that your password had to have at least 16 characters.

паролата да има поне 16 знака.

All right, so now we had 5,000 passwords,

И така, имахме 5000 пароли

and so we had much more detailed information.

и много по-подробна информация.

Again we see that there's only a small number

Отново виждаме, че броят на символите

of symbols that people are actually using

които хората използват в паролите си

in their passwords.

е малък.

We also wanted to get an idea of how strong

Искахме също да разберем колко силни

the passwords were that people were creating,

са паролите, създавани от хората,

but as you may recall, there isn't a good measure

но вероятно помните, че няма добър измерител

of password strength.

за това.

So what we decided to do was to see

Това, което решихме да направим, бе да видим

how long it would take to crack these passwords

колко време ще отнеме разбиването им

using the best cracking tools

с най-добрите за целта инструменти,

that the bad guys are using,

които лошите момчета ползват

or that we could find information about

или за които можехме да намерим информация

in the research literature.

в изследователската литература.

So to give you an idea of how bad guys

За да имате представа, ето как лошите момчета

go about cracking passwords,

подхождат при разбиването на пароли:

they will steal a password file

Ще откраднат файл с пароли,

that will have all of the passwords

който ги съдържа

in kind of a scrambled form, called a hash,

в кодирана форма, наречена хаш [бъркотия].

and so what they'll do is they'll make a guess

След това ще направят предположение

as to what a password is,

каква е паролата,

run it through a hashing function,

ще го пуснат през хешираща функция

and see whether it matches

и ще видят дали съвпада

the passwords they have on their stolen password list.

с паролите в откраднатия файл.

So a dumb attacker will try every password in order.

Тъп хакер би изпробвал всяка парола.

They'll start with AAAAA and move on to AAAAB,

Ще започне с ААААА, ще премине на ААААB

and this is going to take a really long time

и така това ще отнеме наистина много време

before they get any passwords

преди да се получи някоя парола,

that people are really likely to actually have.

която хората е наистина възможно да имат.

A smart attacker, on the other hand,

Хитрият хакер, от друга страна,

does something much more clever.

прави нещо много по-умно.

They look at the passwords

Подбира паролите

that are known to be popular

от откраднатия комплект,

from these stolen password sets,

които се знае, че са популярни

and they guess those first.

и започва да изпробва първо тях.

So they're going to start by guessing "password,"

Ще се започне с предположението "парола"

and then they'll guess "I love you," and "monkey,"

след това с "обичам те", "маймуна"

and "12345678,"

и "12345678",

because these are the passwords

защото това са паролите

that are most likely for people to have.

които най-вероятно хората имат.

In fact, some of you probably have these passwords.

Някои от вас вероятно имат тези пароли.

So what we found

Това, което открихме

by running all of these 5,000 passwords we collected

когато пуснахме всичките 5 000 събрани пароли

through these tests to see how strong they were,

през тестове, за да видим колко са силни,

we found that the long passwords

беше, че дългите пароли

were actually pretty strong,

са доста силни.

and the complex passwords were pretty strong too.

Сложните пароли - също.

However, when we looked at the survey data,

Обаче, преглеждайки данните от проучването

we saw that people were really frustrated

видяхме, че хората са наистина обезсърчени

by the very complex passwords,

от твърде сложните пароли,

and the long passwords were a lot more usable,

и използваха много повече дълги пароли,

and in some cases, they were actually

а в някои случаи те бяха

even stronger than the complex passwords.

дори по-силни от сложните.

So this suggests that,

Това подсказва, че

instead of telling people that they need

вместо да се казва на хората, че трябва

to put all these symbols and numbers

да слагат всички тези символи, цифри

and crazy things into their passwords,

и дивотии в паролите си,

we might be better off just telling people

може би е по-добре да казваме на хората

to have long passwords.

да имат дълги пароли.

Now here's the problem, though:

Ето го проблемът, обаче:

Some people had long passwords

Някои хора имаха дълги пароли,

that actually weren't very strong.

които не бяха много силни.

You can make long passwords

Може да правите дълги пароли,

that are still the sort of thing

които все още са от типа,

that an attacker could easily guess.

който един хакер лесно би познал.

So we need to do more than just say long passwords.

Трябва ни нещо повече от просто дълги пароли.

There has to be some additional requirements,

Трябва да има някакви допълнителни изисквания.

and some of our ongoing research is looking at

Някои от продължаващите ни изследвания търсят

what additional requirements we should add

какви още изисквания да добавим

to make for stronger passwords

за да направим така, че силните пароли,

that also are going to be easy for people

да бъдат лесни

to remember and type.

за запомняне и въвеждане.

Another approach to getting people to have

Друг подход, да се накарат хората да имат

stronger passwords is to use a password meter.

по-силни пароли, е използването на паролометър.

Here are some examples.

Ето няколко примера.

You may have seen these on the Internet

Сигурно сте ги виждали в интернет

when you were creating passwords.

когато сте създавали пароли.

We decided to do a study to find out

Решихме чрез проучване, да установим

whether these password meters actually work.

дали тези паролометри вършат работа.

Do they actually help people

Помагат ли наистина на хората

have stronger passwords,

да имат по-силни пароли

and if so, which ones are better?

и ако да, кои са по-добри?

So we tested password meters that were

Тествахме паролометри,

different sizes, shapes, colors,

с различен размер, форма, цветове,

different words next to them,

различни описания,

and we even tested one that was a dancing bunny.

дори един, представляващ танцуващо зайче.

As you type a better password,

Колкото по-добра е паролата

the bunny dances faster and faster.

толкова по-бързо танцува зайчето.

So this was pretty fun.

Беше забавно.

What we found

Това, което установихме,

was that password meters do work.

е ,че те наистина работят.

(Laughter)

(Смях)

Most of the password meters were actually effective,

Повечето паролометри бяха ефективни,

and the dancing bunny was very effective too,

танцуващото зайче - също,

but the password meters that were the most effective

но най-ефективните

were the ones that made you work harder

бяха тези, каращи ви да се потрудите здраво

before they gave you that thumbs up and said

преди да ви покажат вдигнат палец

you were doing a good job,

за това, че сте свършили добра работа.

and in fact we found that most

Фактически, установихме, че повечето

of the password meters on the Internet today

от паролометрите в интернет днес

are too soft.

They tell you you're doing a good job too early,

са твърде лековерни.

Казват ви, че се справяте добре твърде рано,

and if they would just wait a little bit

и ако изчакат мъничко,

before giving you that positive feedback,

преди да ви дадат положителна обратна връзка,

you probably would have better passwords.

вероятно ще имате по-добри пароли.

Now another approach to better passwords, perhaps,

Един друг подход за по-добри пароли, може би,

is to use pass phrases instead of passwords.

е използването на фрази, вместо пароли.

So this was an xkcd cartoon from a couple of years ago,

Един комикс от xkcd.com от преди няколко години

and the cartoonist suggests

в който авторът му подсказва,

that we should all use pass phrases,

че всички трябва да използваме фрази

and if you look at the second row of this cartoon,

и ако погледнете втория ред на комикса,

you can see the cartoonist is suggesting

може да видите че авторът предполага,

that the pass phrase "correct horse battery staple"

че фразата "правилно кон батерия скоба"

would be a very strong pass phrase

би била много силна парола

and something really easy to remember.

и нещо много лесно за запомняне.

He says, in fact, you've already remembered it.

Той казва, въщност, че вие вече сте я запомнили.

And so we decided to do a research study

Решихме да направим изследване

to find out whether this was true or not.

дали това е вярно или не.

In fact, everybody who I talk to,

На практика всеки с когото говорих,

who I mention I'm doing password research,

казвайки, че правя изследване върху паролите,

they point out this cartoon.

се сещаше за този комикс.

"Oh, have you seen it? That xkcd.

"О, виждали ли сте този XKCD:

Correct horse battery staple."

"правилно кон батерия скоба"?

So we did the research study to see

И така, направихме това изследване, за да видим

what would actually happen.

какво би се случило.

So in our study, we used Mechanical Turk again,

За него отново използвахме Mechanical Turk,

and we had the computer pick the random words

като накарахме компютъра да подбере случайни думи

in the pass phrase.

за паролата-фраза.

Now the reason we did this

Причината да направим това

is that humans are not very good

е, че хората не са много добри

at picking random words.

в избора на случайни думи.

If we asked a human to do it,

Карала съм хора да го правят.

they would pick things that were not very random.

Те избират думи, които не са много случайни.

So we tried a few different conditions.

Опитахме няколко различни условия.

In one condition, the computer picked

В единия случай компютърът избра

from a dictionary of the very common words

от речник с често срещани думи

in the English language,

в английския език,

and so you'd get pass phrases like

Така бихте получили фрази като

"try there three come."

"опитай там три ела".

And we looked at that, and we said,

Погледнахме и си казахме:

"Well, that doesn't really seem very memorable."

"Това не изглежда много запомнящо се."

So then we tried picking words

След това опитахме да вземем думи,

that came from specific parts of speech,

идващи от специфични части на речта, например

so how about noun-verb-adjective-noun.

съществително-глагол-прилагателно- съществително.

That comes up with something that's sort of sentence-like.

Това дава нещо, приличащо на изречение.

So you can get a pass phrase like

Така може да се получат фрази като

"plan builds sure power"

"план строи сигурна мощност"

or "end determines red drug."

или "край определя червено лекарство".

And these seemed a little bit more memorable,

Това изглеждаше малко по запомнящо се

and maybe people would like those a little bit better.

и може би хората биха го харесали повече.

We wanted to compare them with passwords,

Искахме да ги сравним с паролите

and so we had the computer pick random passwords,

и накарахме компютъра да избере случайни пароли.

and these were nice and short, but as you can see,

Те бяха хубави и кратки, но както виждате,

they don't really look very memorable.

не изглеждат много запомнящи се.

And then we decided to try something called

И тогава решихме да опитаме нещо, наречено

a pronounceable password.

произносима парола.

So here the computer picks random syllables

Тук компютърът подбира случайни срички

and puts them together

и ги събира

so you have something sort of pronounceable,

така че имате нещо произносимо

like "tufritvi" and "vadasabi."

като "туфритви" и "вадасаби".

That one kind of rolls off your tongue.

Този тип бърборене.

So these were random passwords that were

Това бяха случайни пароли,

generated by our computer.

генерирани от компютъра ни.

So what we found in this study was that, surprisingly,

Това, което установихме с изненада беше,

pass phrases were not actually all that good.

че паролите фрази не са толкова добри.

People were not really better at remembering

Хората не ги запомняха по-лесно,

the pass phrases than these random passwords,

отколкото тези случайни пароли.

and because the pass phrases are longer,

И тъй като фразите бяха по-дълги,

they took longer to type

отнемаха повече време за изписване

and people made more errors while typing them in.

и хората правеха повече грешки при писането им.

So it's not really a clear win for pass phrases.

Т.е. паролите-фрази не са чисти победители.

Sorry, all of you xkcd fans.

Съжалявам, фенове на XKCD.

On the other hand, we did find

От друга страна установихме,

that pronounceable passwords

че произносимите пароли

worked surprisingly well,

работят изненадващо добре

and so we actually are doing some more research

и затова правим допълнително изследване,

to see if we can make that approach work even better.

за да видим дали можем да подобрим този подход.

So one of the problems

Един от проблемите

with some of the studies that we've done

при някои от проучванията ни

is that because they're all done

е, че поради използването

using Mechanical Turk,

на Mechanical Turk,

these are not people's real passwords.

това не бяха истинските пароли на хората.

They're the passwords that they created

Това бяха пароли създадени от тях

or the computer created for them for our study.

или от компютъра за изследването ни.

And we wanted to know whether people

Искахме да знаем дали хората

would actually behave the same way

биха постъпили по същия начин

with their real passwords.

с истинските им пароли.

So we talked to the information security office at Carnegie Mellon

Обърнахме се към бюрото по сигурност на информацията в Карнеги Мелън

and asked them if we could have everybody's real passwords.

с въпрос дали бихме могли да имаме истинските пароли на всички.

Not surprisingly, they were a little bit reluctant

Не е изненада, че те не проявиха склонност

to share them with us,

да ги споделят с нас,

but we were actually able to work out

но можахме да изработим

a system with them

с тях система,

where they put all of the real passwords

в която те сложиха всички истински пароли

for 25,000 CMU students, faculty and staff,

на 25 000 студенти, преподаватели и персонал

into a locked computer in a locked room,

в един заключен компютър, в заключена стая,

not connected to the Internet,

без връзка с интернет,

and they ran code on it that we wrote

и пуснаха кода, който бяхме написали

to analyze these passwords.

за анализ на тези пароли.

They audited our code.

Те провериха кода

They ran the code.

и го изпълниха,

And so we never actually saw

така че ние никога не видяхме

anybody's password.

чиято и да било парола.

We got some interesting results,

Получихме някои интересни резултати.

and those of you Tepper students in the back

Студентите от [бизнес факултета] Тепер отзад

will be very interested in this.

ще бъдат силно заинтригувани от тях.

So we found that the passwords created

Установихме, че паролите, създадени

by people affiliated with the school of computer science

от хора, числящи се към факултета за компютърна наука

were actually 1.8 times stronger

са 1.8 пъти по-силни

than those affiliated with the business school.

от тези, числящи се към бизнес факултета.

We have lots of other really interesting

Получихме и много друга интересна

demographic information as well.

демографска информация.

The other interesting thing that we found

Друго интересно нещо, което установихме

is that when we compared the Carnegie Mellon passwords

при сравнаване паролите на Карнеги Мелън

to the Mechanical Turk-generated passwords,

с генерираните от Mechanical Turk,

there was actually a lot of similarities,

е, че имаше много прилики,

and so this helped validate our research method

което потвърди изследователския ни метод

and show that actually, collecting passwords

и показа, че събирането на пароли

using these Mechanical Turk studies

с Mechanical Turk

is actually a valid way to study passwords.

е валиден начин за изучаване на пароли.

So that was good news.

Това беше добра новина.

Okay, I want to close by talking about

Искам да приключа, разказвайки за

some insights I gained while on sabbatical

някои прозрения, осенили ме през отпуска

last year in the Carnegie Mellon art school.

миналата година във факултета по изкуства.

One of the things that I did

Едно от нещата, които направих

is I made a number of quilts,

бяха няколко покривала,

and I made this quilt here.

едно от които е това тук,

It's called "Security Blanket."

което нарекох "Одеяло на сигурността".

(Laughter)

(Смях)

And this quilt has the 1,000

То има 1 000

most frequent passwords stolen

най-често използвани пароли, откраднати

from the RockYou website.

от сайта на RockYou.

And the size of the passwords is proportional

Размерът на паролите е пропорционален

to how frequently they appeared

на честотата с която те се появяват

in the stolen dataset.

в откраднатия набор от данни.

And what I did is I created this word cloud,

Това, което направих е този облак от думи.

and I went through all 1,000 words,

Минах през всичките хиляда

and I categorized them into

и ги категоризирах в

loose thematic categories.

свободни тематични категории.

And it was, in some cases,

В някои случаи

it was kind of difficult to figure out

беше доста трудно да определя

what category they should be in,

в коя категория трябва да са.

and then I color-coded them.

След това им дадох цветен код.

So here are some examples of the difficulty.

Ето няколко примера за трудност.

So "justin."

"Джъстин"

Is that the name of the user,

Това името на потребителя ли е,

their boyfriend, their son?

на приятеля или на сина?

Maybe they're a Justin Bieber fan.

Може би са били фенове на Джъстин Бийбър.

Or "princess."

Или "принцеса".

Is that a nickname?

Това прозвище ли е?

Are they Disney princess fans?

Или са фенове на принцесата на Дисни?

Or maybe that's the name of their cat.

Или може би това е името на котката им.

"Iloveyou" appears many times

"Обичам те"се появява много пъти

in many different languages.

на много езици.

There's a lot of love in these passwords.

Има изобилие от любов в тези пароли.

If you look carefully, you'll see there's also

Ако гледате внимателно, ще видите и

some profanity,

някои ругатни,

but it was really interesting to me to see

но за мен беше наистина интересно да видя,

that there's a lot more love than hate

че има много повече любов, отколкото омраза

in these passwords.

в тези пароли.

And there are animals,

Има и животни.

a lot of animals,

Много животни.

and "monkey" is the most common animal

"Маймуна" е най-често срещаното,

and the 14th most popular password overall.

при това е 14-та най-популярна парола изобщо.

And this was really curious to me,

Беше ми наистина любопитно.

and I wondered, "Why are monkeys so popular?"

Чудех се защо маймуните са толкова популярни.

And so in our last password study,

И така в последното ни изследване на пароли,

any time we detected somebody

всеки път, когато откриехме някой,

creating a password with the word "monkey" in it,

създаващ парола с думата "маймуна" в нея,

we asked them why they had a monkey in their password.

го питахме защо я слага.

And what we found out --

Това, което установихме -

we found 17 people so far, I think,

засега сме намерили, мисля, 17 души,

who have the word "monkey" --

които използваха думата "маймуна" -

We found out about a third of them said

е, че около една трета от тях

they have a pet named "monkey"

имат домашен любимец, наричан така

or a friend whose nickname is "monkey,"

или приятел с прозвището "маймуна".

and about a third of them said

Около една трета казаха,

that they just like monkeys

че просто харесват маймуни

and monkeys are really cute.

защото са много мили.

And that guy is really cute.

Тази тук е наистина сладка.

So it seems that at the end of the day,

Изглежда, че в края на краищата,

when we make passwords,

когато измисляме пароли,

we either make something that's really easy

ние или правим нещо лесно

to type, a common pattern,

за написване, общ модел,

or things that remind us of the word password

или неща, които ни напомнят за думата парола

or the account that we've created the password for,

или за акаунта, за който създаваме паролата

or whatever.

или нещо такова.

Or we think about things that make us happy,

Или мислим за неща, които ни правят щастливи

and we create our password

и създаваме нашите пароли

based on things that make us happy.

въз основа на тях.

And while this makes typing

И докато това прави писането

and remembering your password more fun,

и запомнянето на паролите забавно,

it also makes it a lot easier

също така го прави лесно

to guess your password.

за отгатване на паролата ви.

So I know a lot of these TED Talks

Аз зная, че много от тези TED беседи

are inspirational

вдъхновяват

and they make you think about nice, happy things,

и ви карат да мислите за хубави, радостни неща,

but when you're creating your password,

но когато създавате паролата си

try to think about something else.

опитайте да мислите за нещо друго.

Thank you.

Благодаря ви.

(Applause)

(Аплодисменти)