www.eastmoney.com2011年11月23日 10:14

　国外安全机构SplashData最近针对英语人群总结出2011年度最烂、最易被盗取的25个“弱密码”。昨日，国内安全厂商瑞星、金山和360均发布了中国用户最常用的简单密码，如abc123、123456、xiaoming、12345678、iloveyou、admin、qq123456、taobao、root、wang1234等。

　　六成网友认为123456最差

　腾讯网友投票认为123456、111111这两个密码最差的分别占到63%和17%。金山毒霸安全专家指出，密码是访问网络服务的钥匙，面对肆虐的黑客攻击，网民应尽量使用“字母+数字+特殊符号”形式的高强度密码。

　　调查发现，网民常用的“弱密码”主要包括简单数字组合、顺序字符组合、临近字符组合以及特殊含义组合等四大类别。而从中国版“弱密码”榜单来看，国内网民更习惯设置6位字符密码，TOP25中竟有18个是6位字符，所占比例高达72%。此外，“a1b2c3”和“p@ssword”这类组合型密码看似复杂，其实也在黑客重点关注的密码列表中。中国的用户还喜欢用生日和手机号当作密码。在研究过程中，研究人员不止一次看到类似19850804、13560898这样的密码。由于现有的邮箱和SNS网站，通常限定密码最低为8位，所以那些位数相近的数字组合，如生日、固定电话号码、手机号前8位等成为人们常用的密码。

　　系统默认密码被广泛应用

　　在研究用户使用密码行为的时候，瑞星安全专家发现，至少有75%以上的用户不会主动改变默认的密码，比如当申请ADSL密码重置、手机密码重置之后，很多人选择把系统给的密码记在小本上，而不是自己去设定一个熟悉的密码，这也导致像admin、root、administrator这样的系统默认密码被广泛应用。

　　安全专家建议， 涉及金钱和隐私的账号，应使用复杂的密码，要有字母、数字和符号混合。这样的密码应只在一个账户中使用，不在多个账户使用同一个密码。SNS网站、网购网站应使用与别的账号不同的密码。这些网站的安全措施比较低，即使网站管理者本身可信，也不能确定是否会被黑客攻破，如果使用同一个密码，则有大量信息泄露的风险。不在电脑上用明文记载任何密码。在瑞星研究的案例中，有的黑客是先在用户电脑上植入木马，然后浏览电脑上的所有TXT文件和Word文件，从中查找用户的个人资料和密码。银行密码因为只支持数字，而且通常仅有8位，所以要严格遵守密码规则，不能使用电话号码、生日、门牌号这样外人可知的数字，否则很容易被破解。