大多數(shù)Internet用戶仍然喜歡使用弱密碼

如果您是此博客的讀者，那么您就會(huì)知道，對(duì)于所使用的任何在線或脫機(jī)服務(wù)，都必須使用唯一且安全的密碼。

大多數(shù)人為此使用密碼管理器。既可以集成到瀏覽器中并在云中存儲(chǔ)數(shù)據(jù)，例如LastPass或 1Password，像Bitwarden這樣的混合體，也可以是像KeePass這樣的在本地存儲(chǔ)數(shù)據(jù)的本地密碼管理器，也可以集成在瀏覽器中。

但是，大多數(shù)Internet用戶在選擇服務(wù)密碼時(shí)似乎遵循自己的準(zhǔn)則。當(dāng)您查看 2018年的前100個(gè)最差密碼并將這些密碼與往年進(jìn)行比較時(shí)，您會(huì)得到印象。

密碼生成器

仍然是最不安全的密碼，例如123456，password或123456789。這是整個(gè)弱密碼的前十名列表，與去年相比，前十名更改了。

123456不變

密碼不變

123456789起3

12345678下1

12345不變

111111新增

1234567上1

陽(yáng)光新

qwerty下5

iloveyou不變

根據(jù)SplashData的數(shù)據(jù)，第一密碼123456是過(guò)去五年來(lái)使用最廣泛的弱密碼，而前10名中的大多數(shù)密碼已經(jīng)存在至少一年了。

為什么Internet用戶在注冊(cè)服務(wù)時(shí)會(huì)選擇這些弱密碼?選擇易于記憶(很舒服)的密碼，并且盡管過(guò)去有過(guò)很多泄漏恐怖的故事，但他們卻漠不關(guān)心，有時(shí)甚至是無(wú)知。

公司可以采取更多措施來(lái)防止使用已知的弱密碼，但是許多互聯(lián)網(wǎng)公司避免使用復(fù)雜的密碼規(guī)則，因?yàn)樗鼈兛赡軙?huì)阻止用戶。

方法

SplashData分析泄漏的密碼數(shù)據(jù)庫(kù)及其包含的密碼，以確定Internet用戶最常使用哪些密碼。結(jié)果是Internet用戶密碼選擇習(xí)慣的快照;它并不完整，也不是100%，這無(wú)疑是該報(bào)告面臨的主要批評(píng)。

泄露的密碼來(lái)自的服務(wù)也可能會(huì)影響結(jié)果。人們可能會(huì)在以技術(shù)為中心的網(wǎng)站上選擇安全密碼，而在與技術(shù)無(wú)關(guān)的網(wǎng)站上選擇不太安全的密碼。

也沒(méi)有提到泄漏源和密碼使用期限。

意見(jiàn)建議

SplashData發(fā)布了三個(gè)建議，以“更安全地保護(hù)在線黑客”：

至少使用12個(gè)字符以及混合類型的字符，例如大寫和小寫字母，數(shù)字和特殊字符。

使用唯一的密碼。

使用密碼管理器。

您可能還需要考慮對(duì)重要服務(wù)啟用兩因素身份驗(yàn)證，以便為帳戶添加另一層保護(hù)。