您正在使用这些密码之一吗?如果是这样,是时候改变了

2021 年最常用的密码已经公开,称它们为尴尬至少可以说是轻描淡写。

根据提供密码管理程序的服务 NordPass 的一份新报告,令人担忧的大量用户仍然依赖极弱的密码。

在 Mac 上锁定的密码。

涵盖 50 个国家的 2021 年研究的 200 个最常见密码显示,“123456”连续第二年成为最受欢迎的密码。超过 1.03 亿人将它用于登录目的,即使破解它只需要不到一秒钟的时间。

前 10 名中其他常用的密码主要由基于数字的密码组成,例如“123456789”,被 4600 万人使用。唯一不包含数字形式的两个是“qwerty”,当然还有“password”。它们分别被 2230 万和 2090 万用户应用。

当谈到其他错误的密码选择时,“惊人”的人数选择将自己的名字作为首选密码。在其他地方,就弱密码而言,法拉利和保时捷是最受欢迎的汽车品牌。

虽然前 200 个最常见密码中的绝大多数都可以在不到一秒的时间内破解 – 或者在某些情况下几秒钟 – 但有些需要更长的时间才能访问。 “1g2w3e4r”和“gwerty123”都被一百万人使用,破解需要三个小时。有趣的是,从“gwerty”中删除“123”使它成为一个更容易的目标,因为它只需要五秒钟即可破解。

列表中需要 1-3 小时才能渗透的密码是“michelle”、“jennifer”、“myspace1”和“zag12wsx”。

NordPass 的研究方法涉及与专门从事网络安全事件研究领域的独立研究人员合作。最常见的密码列表是通过对包含泄露通行证的 4TB 数据库的评估编制而成的。

“不幸的是,密码越来越弱,人们仍然没有保持适当的密码卫生,”NordPass 的首席执行官乔纳斯卡克利斯告诉 Lifewire 。 “重要的是要明白密码是我们数字生活的门户,随着我们花在网上的时间越来越多,更好地保护我们的网络安全变得非常重要。”

解决问题

那么,如何添加额外的安全层来更好地保护他们的密码呢?不用说,任何人都不应使用“123456”作为任何帐户的入口点——或上述报告中的任何密码。密码管理器已变得司空见惯,通常是一种可靠的手段,而双因素身份验证也应被视为另一种安全措施。

考虑到它们的安全缺陷,密码通常是黑客最常见的目标。事实上,81% 的与黑客有关的违规行为是通过弱密码或被盗密码实现的

“弱密码是大多数跨企业和消费者帐户攻击的切入点。每秒有高达 579 次密码攻击——即每年 180 亿次,”微软在 9 月详细说明

与此同时,Apple 已通过 iCloud Passkey 将一种更新形式的技术集成到其设备中,该方法有效地摆脱了密码,并通过公钥密码术提供了更安全的过程。

Apple 与 Microsoft 和 Google 一起展望了无密码身份验证的未来。例如,软件巨头微软已经看到超过2 亿用户为其服务启用无密码登录

“当今最常见的安全漏洞仍然是错误的密码,”谷歌核心系统高级副总裁 Jen Fitzpatrick 在 5 月份表示。 “最终,我们的使命是创造一个无密码的未来。”