Analyse van gestolen wachtwoorden van een Russisch hackforum, wijst uit dat ook veel hackers zwakke wachtwoorden kiezen. Het gaat om het forum Antichat.ru, een Russischtalig hackerforum met meer dan 41.000 leden. Het forum, dat vorig jaar werd gehackt, draait op Vbulletin 3.0. De forumsoftware gebruikt een salt om het kraken van opgeslagen gehashte wachtwoorden te bemoeilijken. Onderzoekers gebruikten een EVGA GTX 295 videokaart met Hashcat om de gesalte hashes te kraken.

Meer dan 18.000 van de 41.037 wachtwoorden in de gestolen database werden gekraakt. 4.500 wachtwoorden werden door vijf of meer individuele gebruikers gebruikt. De eenvoudigste te raden wachtwoorden waren korter dan zeven karakters, en 75% van de twintig meest voorkomende wachtwoorden bestonden alleen uit cijfers.

Zo hadden 567 gebruikers het wachtwoord '123456' (3,11%), werd '111111' door 322 hackers gebruikt (1,77%) en gebruikte iets meer dan één procent '123123'. Het wachtwoord 'qwerty' kwam 196 keer voor. 65 gebruikers kozen voor het wachtwoord '0'.