2、密码安全：从选择到系统应用的全面解析

密码安全：从选择到系统应用的全面解析

1. 糟糕的密码选择

用户在选择账户密码时，常常倾向于使用极不安全的密码。SplashData 整理了 2015 年泄露的数百万个密码文件，得出了当年最流行的密码榜单：
|排名|密码|
| ---- | ---- |
|1|123456|
|2|password|
|3|12345678|
|4|qwerty|
|5|12345|
|6|123456789|
|7|football|
|8|1234|
|9|1234567|
|10|baseball|
|11|welcome|
|12|1234567890|
|13|abc123|
|14|111111|
|15|1qaz2wsx|
|16|dragon|
|17|master|
|18|monkey|
|19|letmein|
|20|login|
|21|princess|
|22|qwertyuiop|
|23|solo|
|24|passw0rd|
|25|starwars|

不过，这份榜单的数据可能存在一些问题：
- 大部分数据源于信息泄露，这些密码可能只是更容易通过字典或暴力攻击破解。
- 很多数据来源不明，无法验证相关网站或服务的安全措施。
- 数据可能存在异常或错误。若某服务设置了默认密码且大量泄露未更改，会使该密码在榜单上排名靠前；若分析的多源数据解析不佳或存在异常，榜单会有偏差。