网站密码泄露分析：弱密码盛行 123456排在第一位
根据Cybernews团队近期公布的网络安全报告，自2024年4月起，对200起数据泄露事件进行分析后发现，在全球范围内超过190亿个泄露的密码中，绝大多数存在严重的安全漏洞，极易被破解。这一调查结果再次敲响了网络安全警钟，提醒公众注意密码设置的安全性。
报告指出，在这庞大的数据集中，仅有大约10亿个密码能够有效抵御字典攻击（dictionary attack），这意味着大多数密码非常脆弱，容易受到黑客攻击。尤其令人担忧的是，一些极为简单的密码如“password”和“admin”，各自出现了5300万次之多。而最为常见的弱密码则是“123456”，其出现次数高达惊人的3.38亿次，占据了主导地位。此外，有超过7.27亿个密码含有“1234”序列，占总数据集的近4%。
弱密码的典型特征包括倾向于使用易于猜测的词汇，例如人名（占比8%）、具有正面含义的词如“love”（8700万次）、流行文化元素比如“batman”（390万次），以及脏话如“fuck”（1600万次）。地名、品牌名称以及季节也是人们偏好的选择，像“rome”出现了1300万次，“google”则有2590万次，还有“summer”也有380万次。这些直白且普遍存在的词汇，不仅人类可以轻易猜出，现代密码破解软件同样能够通过字典攻击和利用用户的习惯迅速攻破这些密码。
那么，什么样的密码才被认为是安全的呢？根据研究建议，一个安全的密码应当至少由12个字符组成，并且应该混合使用大小写字母、数字以及特殊字符。然而，目前最常见的密码长度为8到10个字符，其中仅27%的独特密码仅使用小写字母和数字，另有20%虽然结合了大小写字母和数字，但缺乏特殊字符，使得这些密码仍然面临着暴力破解的风险。
