網絡安全公司NordPass搜集2019年(nián)數據洩露中暴露的5億個密碼,統計(jì)公布了2019年(nián)度最差密碼列表,其中“12345”霸榜,被破解了2812220。前十名的分(fēn)别爲:12345、123456、123456789、test1、password、12345678、zinch、g_czechout、asdf、qwerty。
其中,鍵盤上的簡易組合“asdf”“qwerty”“iloveyou”“q1w2e3r4t5y6”等均上榜。
密碼設置過于簡單除了容易被人(rén)破解外,還(hái)有“撞庫”的風(fēng)險:
不少用戶隐私意識和數據安全意識不夠強,總愛使用同一組用戶名和密碼,這些數據在一個網站(zhàn)被洩漏後,不法分(fēn)子便可(kě)以通過這些公開的數據,對另一個網站(zhàn)上的數據進行撞庫,借此很容易就(jiù)能獲取大(dà)量隐私數據。
那麽該如(rú)何設置密碼?
一組密碼設置盡量包含數字、字母和符号各組合,重要平台需單獨設置密碼,如(rú)果平台支持,還(hái)可(kě)使用雙認證(如(rú)手機(jī)号等)的方式。
之前看(kàn)到一篇文章(zhāng),一位程序員(yuán)花了4天,破解 UNIX 聯合創始人(rén) 39 年(nián)前的密碼!技術(shù)大(dà)佬的密碼果然不簡單。該程序員(yuán)用hashcat跑了整整 4 天,才把UNIX 聯合創始人(rén) Ken Thompson 在 39 年(nián)前使用的 BSD 密碼被破解出來(lái):“p/q2-q4!”,這組密碼的設置規則很特殊,是按照(zhào)國(guó)際象棋的思路(lù)來(lái)設置的。
Emm……關于設置複雜密碼,落櫻看(kàn)到很多網友們的奇思妙想:
一、密碼設置
古詩詞版:
ppnn13%dkstFeb.1st,聘聘袅袅十三餘,豆蔻梢頭二月初
RMdkwtg.TH19XCF,人(rén)面不知何處去(qù),桃花依舊笑(xiào)春風(fēng)
hold?fish:palm,魚和熊掌不可(kě)兼得(de)
繞口令:
cptbtptpbcptdtptp,吃(chī)葡萄不吐葡萄皮不吃(chī)葡萄倒吐葡萄皮
國(guó)粹版:
東南(nán)西北發白(bái)闆紅(hóng)中縮寫,“!”意爲胡了
當然,還(hái)有脫氧核糖核苷酸化學式也是不錯的選擇。