2012年10月28日星期日

密码设置要小心 不能设得太简单了:年度最糟密码榜单出炉

据2012年10月27日《新京报》报道,随着互联网与人们日常生活越来越密不可分,保护密码安全成为重要课题。美国密码管理应用程序提供商“飞溅数据”(SplashData)公布2012年度最糟密码榜单,“密码”英文password依然排名第一。

密码有规律可循

依照惯例,“飞溅数据”通过分析今年黑客张贴在网上的数百万个被盗用户名和密码,整理出这份榜单,并参考历年资料,为排名增加了“走势变化”。

上榜的25个密码大多有规律可循,多为键盘上的相邻键组合或常见名称,比如由键盘上位置相邻的字母组成的qwerty排名第五。常见数列111111、123456、12345678、123123及一些常用名字,如ashley、michael等均榜上有名。

由于一些网站要求密码同时包含数字和字母,abc123成为榜单上糟糕度排名第四的密码。

飞溅数据公司首席执行官(CEO)摩根·斯莱恩说,随着万圣节临近,人们喜欢谈论恐怖电影、吓人服装等话题,“不过真正可怕的是你的网络身份密码被盗”。

仍有网民“固执”

“飞溅数据”称,从榜单不难看出,越来越多的网民还是听取了建议,使用字母+数字的组合密码。不过,它建议任何个人或机构不要采用榜单上的密码。

事实上,不仅越来越多的网站要求用户设置密码时采用字母+数字的组合模式,有些甚至强制要求密码大小写交错。不过,仍有不少网民只是用自己生日或生日前后加上简单字母作为密码。

“飞溅数据”建议网民采用8位以上或更复杂字母+数字组合的密码,如果网站允许,还可加入空格或特殊字符。避免密码被盗的最有力措施之一,是不同网站设置不同密码。 乔颖(新华社专稿)

■ 入选最糟榜单的密码:password,123456,12345678,abc123,qwerty,monkey,letmein,dragon,11111

没有评论: