尽管黑客攻击和数据泄露变得司空见惯,但似乎大多数人仍然选择设置一个方便而不是安全的密码。
美国弗吉尼亚理工大学(Virginia Tech university)和安全公司Dashlane对6100万份已被泄露的密码进行了研究,揭示出了去年最常见的密码。
该研究发现,在为在线账户设置密码时,用户经常会选择“f***you”和“iloveyou”等情感刺激的短语。
可以预见的是,“qwerty”和“123456”之类的词也排在榜单前列。
泄露密码的清单还显示,人们在寻找灵感时,经常会求助于他们最喜欢的品牌、电影、音乐、流行文化偶像和足球队。
来自弗吉尼亚理工大学的王刚博士(Gang Wang)与密码管理软件Dashlane合作,编写了2017年最流行的密码列表。
在分析了过去8年从107个在线服务中泄露的6150万个密码后,王博士发现,52%的用户在他们的在线账户之间重复使用密码。
王博士说:“平均每个人拥有的150多个在线账户,但却很难为每个账户设置各自的密码。”
不可避免的是,人们会重复使用或略微修改它们,这是一种危险的做法。
“大量数据泄露给攻击者提供了更有效的猜测和破解密码的工具,从而放大了这种危险。”
该研究还发现,用户通常喜欢用“美丽”、“lovelove”和“iloveyou”等词来表达爱意。
另一个常见的主题是庸俗,比如“bull***”和“f***off”,这两个词的使用频率都足以跻身前十。
除了这些明显的例子(qwerty和12345),还有一些更复杂的模式,包括:1q2w3e4r、1qaz2wsx、1qazxsw2、zaq12wsx、!qaz2wsx和1qaz@wsx。
Dashlane为那些想提高密码质量的用户提供了一些建议。
这家位于纽约的安全公司建议为每一个避免使用常见短语、俚语、地名或名字的在线账户设置一个独特的密码。
根据Dashlane的说法,这些密码应该总是超过最小的8个字符,包括区分大小写字母、数字和特殊符号。