安全公告：99%简单密码会被“扫号”工具修改密码

刺客

我指的是一些专门扫VIP网站帐号密码的工具，他们每天都会对大量密码进行暴力猜测、词典猜测等。

简单密码指：10位以内的纯数字、纯英文、或常用密码。

为什么某些被盗的密码会在wzdr.cn论坛自动回帖？那是因为被扫号人员拿去卖了（注意，这是违法行为）


中国网民最常用10大密码

abc123 123456 xiaoming 12345678 iloveyou

admin qq123456 taobao root wang1234

美国网民最常用25个密码

password（密码） 123456 12345678 Qwerty（标准键盘） abc123

Monkey（猴子） 1234567 Letmein（让我进） trustno1（不信1） Dragon（龙）

Baseball（棒球） 111111 Iloveyou（我爱你） Master（主人） Sunshine（阳光）

Ashley（人名） Bailey（人名） passw0rd Shadow（影子） 123123

654321 Superman（超人） Qazwsx Michael football（足球）

美国公布2011年度

25个最差密码

美国密码管理应用程序提供商飞溅数据(SplashData)，日前公布2011年度25个最差密码榜单，“密码”的英文单词password排名第一。

“最差”意味着最易被黑客破解。上榜的25个密码大多有规律可循，多为键盘上的临近键组合或常见名称。数列123456和12345678分列榜单第二、第三位；由键盘上位置相邻的字母组成的qwerty排名第四，qazwsx排名第23位。

受password一词拖累，用户即便把其中的字母o换成数字0，这一组合（passw0rd）依然排在了榜单第18位。

飞溅数据称，他们通过分析黑客张贴在网上的数百万个被盗用户名和密码，得出这份榜单。

12位密码最合适

黑客破解要17000年

密码长固然安全性提高，但变得不易记住。综合考虑安全、方便等因素，多长的密码最合适？美国佐治亚理工学院去年8月一项研究显示，12位密码较为适当。

研究人员假设一名熟练黑客利用计算机每秒能够生成1万亿个密码组合。在这种情况下，黑客需耗费180年破解一个11位密码。但如果用户使用12位密码，以目前技术水平，黑客得耗费17134年才能破解。

Z淘客

这个还真是一个大问题，有事是爆发密码事件之后

xiaonan520

这么厉害啊