cnBeta全文版 前天 21:19
研究揭示用户密码安全仍停留在90年代
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

最新研究显示,尽管科技飞速发展,全球大量用户在密码安全方面仍停留在上世纪90年代的水平。以“123456”为首的数字顺序密码依然占据最常用密码榜首。Comparitech网站分析了2025年数据泄露论坛上流出的超过20亿条密码,发现前20名密码均为简单易猜的组合,如“12345678”、“123456789”、“admin”等。研究指出,近四分之一的前1000名密码仅由数字构成,大量密码包含“123”或“abc”等简单字串,且多数密码长度不足安全建议标准。即使现代密码管理器和双因素认证已普及,安全意识的提升仍是当务之急,连卢浮宫等机构也存在安全隐患。

📊 **持续存在的弱密码问题**: 最新研究表明,尽管科技飞速发展,全球许多用户在密码安全方面仍使用“123456”等简单易猜的组合,远未达到现代安全标准。这种现象揭示了用户安全意识的滞后,即使在数据泄露事件频发的情况下,简单密码的广泛使用依然是严峻的挑战。

🔢 **最常用密码榜单与分析**: Comparitech对2025年泄露的20亿条密码进行分析,发现“123456”位居榜首,紧随其后的是“12345678”和“123456789”。榜单前列充斥着简单的数字顺序、重复字符(如“1111”)以及常见词汇(如“admin”、“password”)。进一步分析显示,四分之一的前1000名密码仅由数字构成,大量密码包含“123”字串,反映了用户在设置密码时的普遍懒惰和缺乏创意。

📏 **密码长度与安全建议的差距**: 研究指出,现代安全专家的建议是将密码长度至少设置为12位,然而榜单中有65.8%的密码未达标,仅有3.2%超过16位。这表明绝大多数用户设置的密码长度不足以提供有效的安全防护。同时,尽管浏览器密码管理器和第三方软件提供了更安全的替代方案,但重复使用密码的习惯依然普遍存在,增加了账户被攻破的风险。

🏛️ **机构安全隐患不容忽视**: 文章还提及,即使是知名机构也未能幸免于弱密码的风险,例如卢浮宫博物馆的视频监控系统竟使用“LOUVRE”作为密码,并运行过时的Windows 2000系统。这一案例警示我们,弱密码的风险不仅存在于个人用户,也广泛影响着关键基础设施和重要机构,安全意识的全面提升刻不容缓。

尽管当前科技水平空前发达,但全球许多用户在密码安全上依旧停留在上世纪90年代。最新一份关于最常用密码的研究再次显示,很多人仍将“123456”等数字顺序作为最安全的凭证,其中“123456”继续蝉联最常用密码榜首。

这一最新的“最常见密码”榜单由技术研究与评测网站Comparitech发布。研究团队梳理了2025年在数据泄露论坛上流出的超过20亿条真实账户密码,统计出了使用频率最高的100个密码。

榜单前二十全部为惯常“疑犯”:前三名依次为“123456”、“12345678”和“123456789”,“admin”列居第四,“password”排在第八,极其简单的“123”也进入前十名。第20位同样令人惊讶,是“1111”。此外,像“****”排名第35,“gin”则位列第29。“123456”这一密码在总共20亿数据中出现了760万次。“minecraft”排名第100,也有近7万次出现,而“Minecraft”等变体也被发现有2万条。

另一个“与众不同”的高频密码是“India@123”,排在第53位。

Comparitech对榜单数据做了进一步分析,他们称之为“人类懒惰的展现窗口”:前一千名密码中有四分之一全部由数字构成;38.6%的密码含有“123”字串,2%的密码则包含倒序的“321”,3.1%含有“abc”。许多热门密码就是单一字符的简单重复。

安全专家建议密码长度至少12位,以提升安全性,但榜单中有65.8%的密码长度都未达到该标准;6.9%密码少于8位,只有3.2%密码超过16位。

尽管现代人越来越多使用浏览器密码管理器或第三方密码管理软件,这些方案虽非绝对安全,但明显比使用“123456”或在多个平台反复用同一密码要强得多。两步验证机制也被推荐用于进一步加强账户安全。

不仅普通用户使用弱密码,一些著名机构也未能幸免。本周有报道称,卢浮宫博物馆的视频监控系统竟然用“LOUVRE”作为密码,而且仍在运行Windows 2000系统。

无论信息化如何推进,弱密码风险依然广泛存在,安全意识亟需提升。

查看评论

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

弱密码 密码安全 数据泄露 网络安全 安全意识 Weak Passwords Password Security Data Breach Cybersecurity Security Awareness
相关文章