商业

别再用 123456 做密码了,好吗?

宣海伦 ·

设置密码,能不能多走点心

你还在用 123456 或者 8 个 8 做密码么?

从事安全软件开发的美国 SplashData 近日发布榜单“ 2014 年最差劲的 25 个密码”,一起来看看你中招了吗?

Rank

Password

Change from 2013

1

123456

No Change

2

password

No Change

3

12345

Up 17

4

12345678

Down 1

5

qwerty

Down 1

6

123456789

No Change

7

1234

Up 9

8

baseball

New

9

dragon

New

10

football

New

11

1234567

Down 4

12

monkey

Up 5

13

letmein

Up 1

14

abc123

Down 9

15

111111

Down 8

16

mustang

New

17

access

New

18

shadow

Unchanged

19

master

New

20

michael

New

21

superman

New

22

696969

New

23

123123

Down 12

24

batman

New

25

trustno1

Down 1

SplashData 分析了 2014 年北美及西欧地区被泄露的 330 万种密码,并列出了前 25 种最为常见的密码。好消息是,似乎越来越多的人正在弃用这些“一眼被看穿”的密码, 2014 年被列入榜单的 25 种密码占被泄露密码整体的 2.2%,为历年最低。坏消息则是,那些“屡教不改”的用户看来是不会改了,因为近年来榜单上的密码越来越趋同。

“ 123456 ”成为 2014 年被泄露最多的密码,连续两年占据首位。 “ password ”则继续蝉联亚军。作为 2014 年的热点,“ football ”等有实际含义的短单词类密码也被广泛使用。常见的还有以下类型:

好像很机智但实际上已经被用得烂透了:键盘排列顺序密码,比如“ QWERTYUIOP ”或“ 1qaz2wsx ”

用密码来献祭的忠诚球迷:“棒球”和“足球”排在前 10 名,而 “洋”,“鹰”,“流浪者”和“湖人队”等热门球队队名都排在前 100 名。

懒癌患者晚期:111111、 88888888

生日很重要可是太多同年同月同日生了: 1989 、1990、 1991 和 1992年是前 100 名中出现频率最高的年份。

还有诸如常用人名、汽车品牌和电影名字都被认为不靠谱,所以说这年头,不是小众点的业余爱好都不好意思拿来设密码。

说白了,对大多数人来说,密码安全还是价值观的问题。如果你真的在意,那我们还是不厌其烦地给您支几招:

1、不要使用常见密码:参照前文,另外不要出现个人信息,比如身份证后几位、电话号码、门牌号等等。

2、不要使用同一个密码:至少几个核心密码,比如邮箱、支付密码等都要使用不同的密码。

3、不用自动保存密码:一旦计算机感染病毒,黑客可以从电脑上读取自动保存密码,如此一来,安全系数再高的密码都帮不了你了。

4、经常更换密码/使用密码管理工具:前者的执行可能有点困难,毕竟综上大多数问题的成因还是在于——记不住啊!其实一款出色的密码管理软件就够了,比如鼎鼎大名的 1Password 、 LastPass ,看名字就知道,你只需要记住一个密码,剩下的由他们替你打理。运作原理很简单:这些软件会使用各种算法将数据进行高强度的加密,然后保存在用户的电脑本地硬盘,让木马盗取、暴力破解变得毫无可能。

当然了,如果你连这款软件的密码也忘了,他们通常无法提供传统的密码找回功能,而只能将你注册帐号时所提交的「密码提示」重新发送至邮箱,帮助你回忆密码。


原文链接 (已下线): https://www.qdaily.com/articles/5812.html
Wayback 快照: http://web.archive.org/web/20190623165501/https://www.qdaily.com/articles/5812.html
原始截图: http://ww3.sinaimg.cn/large/007d5XDply1g3w96t16w3j30u042qb29