图片来源:pixabay
近日,安全公司SplashData基于今年被破译的500万个密码,评选出2017年十大最糟糕密码。它们分别是:123456、password、12345678、qwerty、12345、123456789、letmein、1234567、football、iloveyou。
毫无意外,“123456”与“password”占据了榜单前两名,这也再次反映了数量可观的网友对于密码的敷衍态度。逻辑粗暴简单,网友们第一时间会想到它们,同时黑客最先破解的也是这些密码。
有些网友也稍微在密码上用了心思,比如“letmein”(让我进去),感觉像是人和产品的对话。然而,这些小心思还是逃不过黑客的“魔爪”。
黑客如何破解你的密码?一种较有效率的方式是字典攻击法:先收集一套常用字汇并建立字典资料库,利用程序拼凑出大量的不同字串,然后以每秒数十、甚至数百次的速度攻击你的帐户。
假如你的密码含有常见字串,不用多久就会被黑客攻击。“123456”等数字、“password”、“football”、“monkey”等是重灾区,切忌使用。
对抗之道是将密码字串弄得很长,避免使用常用字汇,并增强密码的强度。考虑到不少网友的懈怠心理,互联网公司会强制用户采用复杂密码,包括数字、字符、与英文字母的组合,以防止黑客暴力破解密码。
2017十大最糟糕密码(Source:微博)
领取专属 10元无门槛券
私享最新 技术干货