Banned Twitter Passwords

Veröffentlicht am Dienstag, 5. Januar 2010, von infinity auf Alphane Moon

Wer einen Account bei der Website mit dem blauen Vogel eröffnen möchte, sollte sich für ein starkes Passwort entscheiden. Das ist grundsätzlich eine vernünftige Idee. Die Anmeldeseite von Twitter https://twitter.com/signup fängt einige 0815-Passwörter über JavaScript ab.

Mutant Tweety Bird

Wer im Quelltext der HTML-Seite nach Gold schürft, findet diese glitzernde Perle:

<script type="text/javascript">
//<![CDATA[
  twttr.BANNED_PASSWORDS = ["111111","11111111", … etc.
      page.controller_name = 'AccountController';
      page.action_name = 'new';
      twttr.form_authenticity_token =
           'bfc262064e9fa25717d09bebfb82ad0b207fb099';
      // FIXME: Reconcile with the kinds on the Status model.
      twttr.statusKinds = {
        UPDATE: 1,
        SHARE: 2
      };
      twttr.ListPerUserLimit = 20;
      
//]]>
</script>

Einige der BANNED_PASSWORDS haben einen längeren Bart als Gandalf, der Zauberer.

Die vollständige Liste der miesen Passwörter

Ja, sie sind alle wirklich saumies. Hier ist die vollständige Liste der Passwörter, die bei Twitter über JavaScript „gesperrt“ sind. Die Zeichenkette „password“ kommt gleich zweimal vor, so verboten ist die. Und auch mein persönlicher Evergreen „fuckyou“ ist in der Liste vorhanden.

11111111111111112233121212123123
123456123456712345678131313232323
6543216666666969697777777777777
8675309987654aaaaaaabc123abc123
abcdefabgrtyuaccessaccess14action
albertalexisamandaamateurandrea
andrewangelaangelsanimalanthony
apolloapplesarsenalarthurasdfgh
asdfghashleyassholeaugustaustin
badboybaileybananabarneybaseball
batmanbeaverbeavisbigcockbigdaddy
bigdickbigdogbigtitsbirdiebitches
bitemeblazerblondeblondesblowjob
blowmebond007bonniebooboobooger
boomerbostonbrandonbrandybraves
brazilbroncobroncosbulldogbuster
butterbuttheadcalvincamarocameron
canadacaptaincarloscartercasper
charlescharliecheesechelseachester
chicagochickencocacolacoffeecollege
compaqcomputercookiecoopercorvette
cowboycowboyscrystalcummingcumshot
dakotadallasdanieldanielledebbie
dennisdiablodiamonddoctordoggie
dolphindolphinsdonalddragondreams
drivereagle1eaglesedwardeinstein
eroticextremefalconfenderferrari
firebirdfishingfloridaflowerflyers
footballforeverfreddyfreedomfucked
fuckerfuckingfuckmefuckyougandalf
gatewaygatorsgeminigeorgegiants
gingergoldengolfergordongregory
guitargunnerhammerhannahhardcore
harleyheatherhelpmehentaihockey
hootershorneyhotdoghunterhunting
icemaniloveyouinternetiwantujackie
jacksonjaguarjasminejasperjennifer
jeremyjessicajohnnyjohnsonjordan
josephjoshuajuniorjustinkiller
knightladieslakerslaurenleather
legendletmeinletmeinlittlelondon
loversmaddogmadisonmaggiemagnum
marinemarlboromartinmarvinmaster
matrixmatthewmaverickmaxwellmelissa
membermercedesmerlinmichaelmichelle
mickeymidnightmillermistressmonica
monkeymonkeymonstermorganmother
mountainmuffinmurphymustangnaked
nascarnathannaughtyncc1701newyork
nicholasnicolenipplenipplesoliver
orangepackerspantherpantiesparker
passwordpasswordpassword1password12password123
patrickpeachespeanutpepperphantom
phoenixplayerpleasepookieporsche
princeprincessprivatepurplepussies
qazwsxqwertyqwertyuirabbitrachel
racingraidersrainbowrangerrangers
rebeccaredskinsredsoxredwingsrichard
robertrocketrosebudrunnerrush2112
russiasamanthasammysamsonsandra
saturnscoobyscooterscorpioscorpion
secretsexsexshadowshannonshaved
sierrasilverskippyslayersmokey
snoopysoccersophiespankysparky
spidersquirtsrinivasstartrekstarwars
steelersstevenstickystupidsuccess
suckitsummersunshinesupermansurfer
swimmingsydneytaylortennisteresa
testertestingthemanthomasthunder
thx1138tiffanytigerstiggertomcat
topguntoyotatravistroubletrustno1
tuckerturtletwitterunitedvagina
victorvictoriavikingvoodoovoyager
walterwarriorwelcomewhateverwilliam
williewilsonwinnerwinstonwinter
wizardxavierxxxxxxxxxxxxxxyamaha
yankeeyankeesyellowzxcvbnzxcvbnm
zzzzzz

Geil, oder? Hoffentlich hat die Prüfung auf der Serverseite etwas mehr auf der Pfanne …

all content copyright © 2007-2010 Alphane Moon