-
-
网络安全警示:超过2300万账户使用“123456”密码被泄露
-
发表于: 2025-8-18 17:35 615
-
近年来,网络安全问题日益严重,各类数据泄露事件频发,引起了广泛关注。根据英国国家网络安全中心(NCSC)的调查数据,超过2300万被泄露的账户竟然使用“123456”这一极其简单的密码。这一发现不仅让人震惊,更引发了对网络安全的深思。
调查通过分析世界范围内的100,000个最常被黑客破解的密码进行整理,所使用的数据来自“Have I Been Pwned”平台。这个平台允许用户查询其电子邮件是否在历次数据泄露事件中被泄露。NCSC的分析显示,23.2百万个用户账户使用了“123456”作为密码,而770万个账户则使用的是“123456789”。这一现象显现出尽管网络安全专家反复警告用户使用脆弱密码所存在的风险,广大用户仍未能增强密码安全意识。
除了“123456”,调查中还发现其他简单容易猜测的密码同样频繁出现在被破解的名单前五名之内,包括“qwerty”、“password”和“111111”。这些数据无疑为黑客提供了便利,并再度强调了密码安全的重要性。更令人担忧的是,密码列表中还包括许多人名、音乐家、足球队名以及虚构角色的名字,显示出用户在设定密码时的随意性。
NCSC的公告中指出:“今天,NCSC还发布了关于100,000个最常被第三方访问的密码的单独分析报告。结果显示,大量用户常用密码在网络攻击中被破解,从而导致敏感信息的泄露。”这一数据不仅与其他网络安全公司的研究结果相一致,还进一步凸显了问题的严重性。
2018年,SplashData发布了基于超过500万个泄露密码的年度报告,列出了十大最常使用的密码:其中包括“123456”、“password”、“123456789”、“12345678”、“12345”和“111111”等。可以看出,尽管网络安全领域已有诸多警示与建议,但许多用户仍然缺乏必要的安全意识和相应的防护措施。
网络安全专家建议用户采取强密码策略,使用针对每个服务的独特密码。根据专家的描述,密码至少应包含8个字符,并结合大写字母、小写字母、数字以及符号(如 %$#!.),以增强其破解难度。此外,建立多因素认证(MFA)也被推荐作为进一步提升安全性的有效手段。
最新调查还透露出以下一些关键发现:只有15%的受访者表示他们对于如何保护自己免受网络有害活动的影响有深入的了解;42%的用户担心到2021年,他们的资金会被窃取;89%的用户使用互联网进行在线购物,其中39%的人每周至少进行一次购买;另外,三分之一的人在一定程度上依赖朋友或家人来提供网络安全的帮助;年轻人对个人隐私更加警觉,对其在线共享的信息更加小心。
在使用智能手机和平板电脑时,70%的人总是使用PIN和密码进行保护,而不到一半的用户表示他们不总是为自己的主电子邮件账户使用强密码。对此,NCSC技术总监Ian Levy博士表示:“我们理解网络安全对许多人来说可能感觉令人生畏,但是NCSC发布了很多简单实用的建议,以减少用户的脆弱性。”他还特别提到:“密码重复使用是一个重大风险,用户应避免使用易于猜测的密码,如自身姓名、当地足球队或喜爱的乐队。”
对于用户来说,使用难以猜测的密码是加强安全的第一步。专家建议组合三个随机但易记的词作为密码,以确保密码不会被轻易猜测。安全工作需要每个人的参与,只有当每个用户都增强了安全意识,才能真正提高互联网的整体安全水平。
除了用户的密码安全问题,网络攻击的市场现状同样令人警惕。攻击者利用用户的无知和粗心,竭尽全力地进行各种网络攻击。无论是针对企业的网络攻击,还是针对个人用户的数据窃取,所有这些都表明网络安全的威胁已经无处不在。尤其是APT攻击、恶意软件的快速演变使得黑客的手段愈加复杂,为网络防护带来了不小的挑战。
综上所述,网络安全已成为现代社会中不可回避的问题。用户如果不积极采取防护措施和策略,随时可能面临被入侵的风险,而对于网络安全的认知必须得到提升。各级用户无论身处何种环境,都有责任增强自身的网络安全意识,以抵御来自网络的各种潜在威胁。从而为社会创造一个更加安全的网络环境。
[培训]Windows内核深度攻防:从Hook技术到Rootkit实战!