2018年最糟糕密码榜单公布，来看看你的密码上榜了吗？

There are still a large number of people using weak and easily predictable passwords on the internet, report said. [Photo/IC]

"123456" and "password", the two easily guessed terms, are the worst passwords of the year, according to a list released by SplashData, a security applications and services provider.

根据安全应用及服务供应商SplashData近日发布的一份榜单，最容易被猜破的两个密码"123456"和"password"成为年度最糟糕密码。

尽管安全研究人员不断发出警告(incessant warnings from security researchers)，但仍有数百万人在使用脆弱而易于猜测的密码保护自己的设备(turn to weak, easily guessable passwords to protect their devices)。在这项基于500万个被黑账户的研究中，10%的人都在过去一年中至少用过最糟糕的25个密码中的一个(use at least one of the 25 worst passwords)。

每年SplashData公司都会对数百万遭到泄露的密码(leaked passwords)进行评估，确定哪些密码最容易遭到黑客的攻击，今年评出的最糟糕的25个密码榜单如下：

SplashData首席执行官摩根·斯兰对此表示：“黑客利用名人姓名、流行文化与体育术语(terms from pop culture and sports)、以及简单的键盘图形(simple keyboard pattern)在网上盗取账户时，都会非常成功，因为他们知道很多人都在使用这些容易记忆的组合(easy-to-remember combinations)。我们之所以每年都会公布这份名单，就是为了说服人们采取行动在网上保护自己(convince people to take steps to protect themselves online)”。

据SplashData公司表示，此次所用于评估的500万个泄露密码中，大多数是北美与西欧用户使用的密码(most were held by users in North America and Western Europe)。

如果想要创建高强度密码(strong password)，该公司建议人们在密码中使用12个或以上的混合字符(use a passphrases of twelve characters or more with mixed types of characters)。他们还建议人们在每个登录页面上都使用不同的密码。这样一来，即使黑客可以获取一个密码(get access to one passwords)，也无法用其登录其他网站。此外，用户还可以使用密码管理器(password manager)来管理密码，并生成安全的随机密码(random passwords)，同时自动登录网站。

专家警告说，在常用词中添加数字或符号其实是一种无效的伎俩(ineffective trick)。他们还指出，经常更改密码也无济于事，因为大多数人更改密码时只会进行一些小改动(make minor tweaks)，例如用数字2替换数字1。这些小变化被称为“转换”，黑客们非常了解这一规律，并会将其添加到破解脚本中。

【3种方式教你设置完美密码】