*青 牧

美国密码管理应用程序提供商“飞溅数据”（SplashData）公布的2011年度最糟密码榜单，“密码”的英文“password”排名第一；数列123456和12345678分列榜单第二、第三位；由键盘上位置相邻的字母组成的qwerty排名第四；由于一些网站要求密码同时包含数字和字母，abc123成为榜单上糟糕度排名第五的密码。

中国特色的最弱密码

相比美国榜单，中国版的最弱密码更具有“中国特色”，比如“666666”和“888888”这样的吉利数，几乎是所有中国黑客密码字典中的必备项，而“5201314”（我爱你一生一世）显然被国人寄予了浓厚的感情色彩，为中国特色“最弱密码”。除此之外，国内用户还喜欢用生日和手机号当作密码。研究人员不止一次看到类似19850804、13560898这样的密码。由于现有的邮箱和SNS网站，通常限定密码最低为八位，所以那些位数相近的数字组合，如生日、固定电话号码、手机号前八位等成为人们常用的密码。此外，“a1b2c3”和“p@ssword”这类组合密码看似复杂，其实也在黑客重点关注的密码列表中。据统计，中国版最弱密码榜单中，最常用的25个“弱密码”中，18个是六位字符，所占比例高达72%，其中有九个与国外网民使用习惯完全相同。 除 password、abc123、iloveyou、qwerty等全球网民通用“最弱密码”外，其余均为数字组合。

安全专家发现，至少有75%以上的用户不会主动改变默认的密码，而这类密码大多是六个1或0。“很多人的钱包里同时带有身份证和银行卡，如果使用生日、邮编、123456这样的数字当密码，很容易被偷到钱包的小偷猜出来，损失将巨大。”

网银密码要和普通密码区分

据统计，国内几乎有50%的用户都是用纯数字做密码的，而其中只有10%到15%的用户设置了10位以上的密码。……