别再用123456做密码了,好吗?

你还在用 123456 或者 8 个 8 做密码么?


从事安全软件开发的美国 SplashData 近日发布榜单“ 2014 年最差劲的 25 个密码”,一起来看看你中招了吗?

Rank        Password       Change from 2013

1           123456         No Change

2           password       No Change

3           12345          Up 17

4           12345678       Down 1

5           qwerty         Down 1

6           123456789      No Change

7           1234           Up 9

8           baseball       New

9           dragon         New

10          football       New

11          1234567        Down 4

12          monkey         Up 5

13          letmein        Up 1

14          abc123         Down 9

15          111111         Down 8

16          mustang        New

17          access         New

18          shadow         Unchanged

19          master         New

20          michael        New

21          superman       New

22          696969         New

23          123123         Down 12

24          batman         New

25          trustno1       Down 1

“123456”成为2014年被泄露最多的密码,连续两年占据首位。“password”则继续蝉联亚军。作为2014年的热点,“football”等有实际含义的短单词类密码也被广泛使用。常见的还有以下类型:SplashData 分析了2014年北美及西欧地区被泄露的330万种密码,并列出了前25种最为常见的密码。好消息是,似乎越来越多的人正在弃用这些“一眼被看穿”的密码, 2014 年被列入榜单的 25 种密码占被泄露密码整体的 2.2%,为历年最低。坏消息则是,那些“屡教不改”的用户看来是不会改了,因为近年来榜单上的密码越来越趋同。

好像很机智但实际上已经被用得烂透了:键盘排列顺序密码,比如“QWERTYUIOP”或“1qaz2wsx”

用密码来献祭的忠诚球迷:“棒球”和“足球”排在前 10 名,而“洋”,“鹰”,“流浪者”和“湖人队”等热门球队队名都排在前 100 名。

懒癌患者晚期:111111、 88888888

生日很重要可是太多同年同月同日生了: 1989 、1990、 1991 和 1992年是前 100 名中出现频率最高的年份。

还有诸如常用人名、汽车品牌和电影名字都被认为不靠谱,所以说这年头,不是小众点的业余爱好都不好意思拿来设密码。

说白了,对大多数人来说,密码安全还是价值观的问题。如果你真的在意,那我们还是不厌其烦地给您支几招:

1、 不要使用常见密码:参照前文,另外不要出现个人信息,比如身份证后几位、电话号码、门牌号等等。

2、 不要使用同一个密码:至少几个核心密码,比如邮箱、支付密码等都要使用不同的密码。

3、 不用自动保存密码:一旦计算机感染病毒,黑客可以从电脑上读取自动保存密码,如此一来,安全系数再高的密码都帮不了你了。

4、 经常更换密码/使用密码管理工具:前者的执行可能有点困难,毕竟综上大多数问题的成因还是在于——记不住啊!其实一款出色的密码管理软件就够了,比如鼎鼎大名的 1Password 、 LastPass ,看名字就知道,你只需要记住一个密码,剩下的由他们替你打理。运作原理很简单:这些软件会使用各种算法将数据进行高强度的加密,然后保存在用户的电脑本地硬盘,让木马盗取、暴力破解变得毫无可能。

当然了,如果你连这款软件的密码也忘了,他们通常无法提供传统的密码找回功能,而只能将你注册帐号时所提交的「密码提示」重新发送至邮箱,帮助你回忆密码。

(作者:宣海伦)