SplashData 近日发表了一份报告世界上最常被用的十大「烂密码名单」

调查机构SplashData 近日发表了一份报告，统计了超过500 万笔在去年遭到泄露的密码名单，并公布出出世界上最常被用的十大「烂密码名单」。尽管SplashData 每年都会出具类似报告，且每年报告的烂密码排行都差不多，但显然还是很多人坚持使用这些容易遭骇的简单密码。

连续五年，「123456」以及「password」持续蝉连排行中的前两名，其他组合如123456789、12345678、12345 等等也都是名单上的常客;今年新入围的密码为「11111」、「 sunshine」、「princess」以及「666666」等等;比较有趣的是，川普的英文名称「donald」也首度进入，排行第23 名。

SplashData CEO 摩根(Morgan Slain)表示：「骇客们藉由尝试名人的名字、流行词汇、运动以及简单的英数字组合，经常可以轻易的破解密码，因为人们总是喜欢用这些简单易记的单字做为密码。」

2018 十大最烂密码排名

今年的十大烂密码排名如下：

123456

password

123456789

12345678

12345

111111

1234567

sunshine

qwerty

iloveyou

若继续往下看排行，也经常可以发现常见的人名如「Daniel」、「Hannah」、「Thomas」等等;流行词汇如「solo」、「tigger」、「lakers」也在其中。此外像是「cookie」、「banana」、「1990」、「1991」等简单的组合自然也相当常见。

SplashData CEO 也表示，他们每年公布这类名单的用意，就是希望有朝一日可以说服人们不要再使用这类安全性极低的密码;报告中也估计至少有10%% 的人使用排名前25 的烂密码，更有3%% 的人使用如「123456」这样极为简单的密码。

根据SplashData 的建议，密码至少不要短于12 个字元，并尽量使用各种英、数、特殊符号组成。

怎么设定好记又安全的密码?

对于中文使用者来说，其实有一个相对安全又简单的方式，那就是直接将中文词汇用英数输入法来输入;像是「我是密码」就可以转变为「ji3g4au4a83」，虽然少了特殊字元组合，但至少比123456 好多了。

设定这类密码的缺点是，若在手机上没有中文键盘可以对应，就必须要先找好对应的键盘图案才可以了。

▲ 注音、英数键盘对照图，可长按存至手机相簿。