新闻链接：http://www.freebuf.com/news/57204.html
新闻时间：2015-01-23
新闻正文：
在2015年已公开的数百万被盗密码中，“123456”仍然占据着最受欢迎或者说“最危险密码”列表的头号位置。这已经是“123456”连续第四年占据“最危险密码”的头号位置了……

网民密码意识仍旧不高

SplashData日前公布了2014年最流行的密码。根据SplashData的消息，在已公开的数百万被盗的密码中，“123456”仍然占据着“最受欢迎”或者说“最危险密码”列表的头号位置。

报告指出，简单的数字密码仍然很普遍，就像去年首次进入列表的“696969”和“batman”一样。然而，“iloveyou”是跌出今年榜单的9个密码之一。根据密码受欢迎程度，由高到低排列，其他24个最受欢迎的密码是：

2、password (地位不变)
3、12345 (上升17位)
4、12345678 (下降1位)
5、qwerty (下降1位)
6、123456789 (低位不变)
7、1234 (上升9位)
8、baseball (新密码)
9、dragon (新密码)
10、football (新密码)
11、1234567 (下降4位)
12、monkey (上升5位)
13、letmein (上升1位)
14、abc123 (下降9位)
15、111111 (下降8位)
16、mustang (新密码)
17、access (新密码)
18、shadow (地位不变)
19、master (新密码)
20、michael (新密码)
21、superman (新密码)
22、696969 (新密码)
23、123123 (下降12位)
24、batman (新密码)
25、trustno1 (下降1位)
今年SplashData与在线安全专家和“完美密码”(https://www.xato.net/)的作者Mark Burnett共同编制了这个密码列表。

2345截图20150122150710.jpg

该报告由2014年超过330万泄露的密码组成，主要包括北美和西欧的用户。报告强调，很多人仍旧继续使用脆弱、易受骗的密码：

“尽管大家都知道简单的密码很脆弱，但他们仍然非常受欢迎。人们应该避免使用仅仅由数字组成的密码，特别是序列数字（例如123456）。随着越来越多的网站需要更强的密码或者是字母和数字的组合，长密码逐渐变得普遍，但它们仍然不安全。”
安全建议

安全专家建议用户应该避免使用键盘上对称的序列密码，例如“qwertyuiop”。用户还应该注意，不要使用以下内容作为密码：

喜欢的运动名称、球队名字、生日、出生年份或其他常见的名字。
报告指出，像“棒球”、“足球”等这些与比赛有关的密码都在泄露密码列表的前10位，而“曲棍球”、“高尔夫”、“英式足球”等这些都排在前100位。受欢迎球队的名字如Yankees、eagles、steelers、rangers 和 lakers等都在泄露密码列表的前100位。在前100位还包括誓言、短语、爱好、汽车品牌和电影名字。

作为密码管理应用的提供商，SplashData每年都会做这个统计，以此来鼓励用户使用更强健的密码，并且在不同的网站使用不同的密码。

FreeBuf小编说

在这个充斥着各种密码的互联网时代，密码安全意识尤为重要。在这里，小编提供一些密码安全建议。

1. 将密码都设置成大小写字母、数字、标点符号组合的复杂密码，这样至少在针对黑客暴力破解密码时，能够起到一定的阻碍作用；
2. 在不同网站或论坛要设置不同的密码；
3. 密码最好不要保存在电脑上面，可以使用一个笔记本记录密码；
4. 密码最好不定时修改；
5. 针对涉及到金钱等重要信息的情况，尽量使用软键盘输入密码；
6. 不要随便将密码告诉他人；

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)