015亿条泄露密码里，哪些最容易被“秒破”？
近日，网络安全公司NordPass把2019年各大数据泄露事件里5亿条密码做了汇总分析，公布了一份“年度最差密码”黑名单。榜单里前几位并非什么高难度组合，恰恰是大多数人顺手就打出来的“顺口溜”。
“12345”以280万次被破解高居榜首
“111111”和“123321”紧随其后
键盘连敲就能出的qwerty、asdf也榜上有名
02最常见的“自爆”套路，你中了几条？
更扎心的是，“password”这6个字居然还被830,846人当密码用。除了明文写脸，很多人还爱把纪念日、生日、地址、车牌号直接当密码，以为“自己记得”就安全。可黑客眼里，这些信息一键就能查到。
03弱密码的两大死穴：太短+撞库
安全专家指出，弱密码+多平台通用是用户被攻陷的“黄金搭档”。一方面，密码太简单，算法几秒就能穷举；另一方面，撞库像病毒一样扩散——某网站泄露后，黑客把账号密码拿去试另一家，一套密码走天下的人瞬间“翻车”。
04三套方案，把风险切成碎片
想降低中招概率，核心思路只有一句：让每一次登录都变成独立事件。
4.1 > 多套密码各司其职工作账号、社交账号、理财账号分别设密码，拒绝“一套走天下”。
4.2 > 复杂度拉满尽量包含大小写字母+数字+符号，长度拉到12位以上；实在记不住，可借专业工具生成随机串。
4.3 > 双因素认证当“保险栓”重要平台开启短信、指纹或硬件令牌，让攻击者即使拿到密码也登不上号。
05一分钟生成强密码的小技巧
如果你还是“灵感枯竭星人”，试试下面这招——
找一句生僻却好记的短语：歌词、台词、电影名都行
缩写+变形：大写+标点+数字一起上
立刻换平台测试，确认唯一性
示例：
“你是我的小呀小苹果”→“NSWDXYxpg!”
喜欢文学？用《红楼梦》回目；口才好？把城市名倒读；英语棒？把动词+名词组合成新词；化学控？把元素符号串成句子。
06最后提醒：别把鸡蛋放一个篮子
再好的口诀，也别在所有网站用同一套。定期备份密码、启用双因素、定期更换“主密码”，三管齐下，才能把风险压到最低。下次再看到“123456”或“password”，记得换掉——别让黑客在榜单里再见到你的账号！
原创文章，作者：梁雪莹，如若转载，请注明出处：http://www.gaochengzhenxuan.com/news/6502.html
