“年度最弱密码”榜单,今年你上榜了吗???
SplashData是SplashID等密码管理软件背后的公司, Splashdata 每年都会公布一份“年度最弱密码”榜单。今年你上榜了吗???
SplashData分析了互联网上泄露的500多万个密码,发现人们仍然在使用容易猜到的密码。SplashData首席执行官摩根·斯莱恩(Morgan Slain)称这是“一个真正让人头疼的问题”,人们继续将自己置于危险之中。尽管经常有消息称出现黑客攻击问题,但人们正在做他们不该做的事情。
今年的榜单上,“123456”依旧稳坐榜单第一位,它在 2013 -2017年持续夺冠,与之不离不弃的正是连续五年卫冕亚军的“密码本人”——“password”。在这个看似稳定的榜单排名中,“donald”(美国现任总统特朗普名字)今年首次登上榜单,排名直接位居第23位。
此外,“123456”相关变体,强势挤进前十的位置。除了“123456”密码的变体,能进入排行榜前十的还有基于键盘键位的“qwerty”、情感剧十足的“sunshine”和“iloveyou”。
下面是SplashData列出的25个最糟糕密码:
25.qwerty123
24.password1
23. donald
22.aa123456
21.charlie
20.!@#$%^&*
19.654321
18.monkey
17.123123
16.football
15.abc123
14.666666
13.welcome
12.admin
11.princess
10.iloveyou
9.qwerty
8.sunshine
7.1234567
6.111111
5.12345
4.12345678
3.123456789
2.password
1.123456
据悉,这份榜单超过 500 万个密码泄露案例的采样中主要还是来自北美和西欧用户,但国内也有报告指出,国内最常用的密码组合也是“123456789”和“12345678”这类组合。
为了提高安全性,SplashData 建议用户采用长度至少为 12 位的密码,最好是包括大小写的字母和数字,而且在不同网站最好也采用不同密码。经纬信安也提醒广大用户在设置密码时千万不要再用榜单里的密码形式了,要保护好自己的信息安全。