主站

分类

漏洞 工具 极客 web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据库安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

“123456”连续七年霸榜,2019最糟糕密码榜单出炉
2019-12-20 09:30:59

又到年底,听说 SplashData 公布了2019年最烂密码榜单TOP 100,我都不用点开都能想到“123456”第一名稳如X。笔者稍微翻了下过往,自从2013年“123456”反超“password”成为年度最烂密码之后,就再也没掉下来过,至此已经“7连冠”。

Password_strong.jpg

想想原因也不难揣摩,password可能顶多算是以英语为母语的用户常用的密码,而123456才是真正国际化通用的弱密码……

但这依然挡不住我心中的疑问——究竟哪些情况下,会选择“123456”这样的密码?

思前想后,笔者只有在一种情况下会使用主动弱密码,那就是在使用某个网站,必须要注册账号登陆的时候,会用“临时邮箱+密码123456”去注册,因为没准注册之后再也不会使用了。


据悉,SplashData评估了超过500万个泄露的密码,大多来自北美和西欧的用户,而且这些数据库并不包含成人网站中泄露出来的密码。SplashData估计,仅10%的人使用了该榜单中TOP25中至少一个密码,3%的用户使用过最烂密码“123456”。

排名 2019年 2018年 2017年
1 123456
123456
123456
2 123456789
password
Password
3 qwerty
123456789
12345678
4 password
12345678
qwerty
5 1234567
12345
12345
6 12345678
111111
123456789
7 12345
1234567
letmein
8 iloveyou
sunshine
1234567
9 111111
qwerty
football
10 123123 iloveyou
iloveyou
11 abc123
princess
admin
12 qwerty123
admin
welcome
13 1q2w3e4r
welcome
monkey
14 admin
666666
login
15 qwertyuiop
abc123
abc123
16 654321
football
starwars
17 555555
123123
123123
18 lovely
monkey
dragon
19 7777777
654321
passw0rd
20 welcome
!@#$%^&*
master
21 888888 charlie
hello
22 princess
aa123456
freedom
23 dragon donald
whatever
24 password1
password1 qazwsx
25 123qwe
qwerty123
trustno1

对比近三年SplashData所公布的弱密码排行榜,你会发现一些特定的密码虽然排名会有些变化,但基本榜单上出现的密码规律基本都是差不多的,典型的懒人密码。

eW8L0rg00i8Xq8FK7HHQeAB8iVTDoq1cH2Qjbh9kI24.jpeg而每年,弱密码排行榜中总少不了一些年度热词的身影。2018年,美国总统特朗普的名字也曾进入TOP 25,在2019年已经掉到了34名,难道是民众支持率下降?而拿下2019年欧冠冠军的英超球队利物浦名字成功上榜,位列31位。

看起来,如何设置一个足够安全的密码成为困扰很多人的难题。为了让密码好记一些,很多人会使用一些特殊的规律,但对于黑客而言,一旦有了规律,密码就有了突破的更多可能。

还记得那个“ji32k7au4a83”密码么?看起来毫无规律,但在中国台湾网友看来“ji32k7au4a83=mypassword”。

在设定密码的问题上,有几个建议可供大家参考:

1.在规则允许内尽可能采用多类型混合密码,充分利用Chrome、Safari等浏览器或者工具随机生成密码;

2.不同网站避免使用同一个密码

3.如果账户支持双重验证,请务必开启

4.可选择使用相对可靠的密码管理工具

5.定期检查账户是否有可以获得,或者定期修改重要账户密码

*本文作者:Allen别bb,转载请注明来自FreeBuf.COM

本文作者:, 转载请注明来自FreeBuf.COM

被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦