調(diào)查機構(gòu)SplashData 近日發(fā)表了一份報告，統(tǒng)計了超過500 萬筆在去年遭到泄露的密碼名單，并公布出出世界上最常被用的十大「爛密碼名單」。盡管SplashData 每年都會出具類似報告，且每年報告的爛密碼排行都差不多，但顯然還是很多人堅持使用這些容易遭駭?shù)暮唵蚊艽a。

連續(xù)五年，「123456」以及「password」持續(xù)蟬連排行中的前兩名，其他組合如123456789、12345678、12345 等等也都是名單上的?？?今年新入圍的密碼為「11111」、「 sunshine」、「princess」以及「666666」等等;比較有趣的是，川普的英文名稱「donald」也首度進入，排行第23 名。

SplashData CEO 摩根(Morgan Slain)表示：「駭客們藉由嘗試名人的名字、流行詞匯、運動以及簡單的英數(shù)字組合，經(jīng)常可以輕易的破解密碼，因為人們總是喜歡用這些簡單易記的單字做為密碼?！?/p>

2018 十大最爛密碼排名

今年的十大爛密碼排名如下：

123456

password

123456789

12345678

12345

111111

1234567

sunshine

qwerty

iloveyou

若繼續(xù)往下看排行，也經(jīng)常可以發(fā)現(xiàn)常見的人名如「Daniel」、「Hannah」、「Thomas」等等;流行詞匯如「solo」、「tigger」、「lakers」也在其中。此外像是「cookie」、「banana」、「1990」、「1991」等簡單的組合自然也相當常見。

SplashData CEO 也表示，他們每年公布這類名單的用意，就是希望有朝一日可以說服人們不要再使用這類安全性極低的密碼;報告中也估計至少有10%% 的人使用排名前25 的爛密碼，更有3%% 的人使用如「123456」這樣極為簡單的密碼。

根據(jù)SplashData 的建議，密碼至少不要短于12 個字元，并盡量使用各種英、數(shù)、特殊符號組成。

怎么設(shè)定好記又安全的密碼?

對于中文使用者來說，其實有一個相對安全又簡單的方式，那就是直接將中文詞匯用英數(shù)輸入法來輸入;像是「我是密碼」就可以轉(zhuǎn)變?yōu)椤竕i3g4au4a83」，雖然少了特殊字元組合，但至少比123456 好多了。

設(shè)定這類密碼的缺點是，若在手機上沒有中文鍵盤可以對應(yīng)，就必須要先找好對應(yīng)的鍵盤圖案才可以了。

▲ 注音、英數(shù)鍵盤對照圖，可長按存至手機相簿。