2022年最常见的弱密码TOP 10，你有用过吗?

日常工作生活中，为了保护账号安全，不同的应用链接，我们都会有一个“密码”，以防自己的账号不会被他人盗用。

一般情况下，我们刚开始设置密码时，应用系统会显示你的密码的强度，如“弱、中、强”。但你知道吗？Password、123456等这些密码就是弱密码。弱密码就意味你的账号存在很高的被盗用风险，极易被黑客破解。

来自NordPass的新研究显示，“password”仍然是臭名昭著的头号弱密码。NordPass声称，在一个3TB的数据库中，这个特殊的关键词竟然可以被检测到近500万次，破解这个密码只需要不到一秒钟的时间。

最常见的弱密码TOP10依次为：password、123456、123456789、guest、qwerty、12345678、111111、col123456、123123。

目前，“123456”是全球第二大使用的密码，其次是其更长的兄弟姐妹，称为“123456789”，可能这些用户觉得黑客不知道如何数到10。

为什么弱密码这么容易被黑客破解呢？

从入侵角度看，黑客利用弱密码进行破解时，通常手段是使用密码库。那么密码库是如何构建的呢？

黑客密码库=（简单密码+历史密码+社工密码）

简单密码，即我们上文提到的常用弱密码，如123456、123123等；历史密码，即之前已经被泄露的个人密码、网上流传的密码字典库；社工密码，即个人相关信息，如名字拼音、手机号、出生日期、邮箱号、QQ号等。

如果系统帐号或其他网络帐号采用上述“弱密码”，很会容易被黑客利用密码字典自动“蒙中”，从而造成个人隐私信息泄漏甚至财产损失。因此，为了防止密码被非法破解，我们应该尽量避免使用黑客密码库的中的密码。

再者，个人为了方便记忆，使用弱密码，其账号密码被破解，也会影响到其组织的数据安全。有不少数据泄露事件，就是黑客通过破解个人的账号密码，进入其组织，盗取组织数据，造成组织财产损失。

也因此，组织有必要采取措施管理、保证个人账号安全，如统一管理个人工作账号，将工作应用隔离到安全区等等。组织借用数影集中托管办公应用，对账号进行统一管理，为个人创建一个安全的上网环境，保障账号安全，且不影响个人的生活隐私。