爛密碼排行榜 2018

自從2010年注意過這個話題後
爛密碼排行榜(美國)

這幾年多少也會注意
隔了這麼多年..
來更新一下吧

每年都會公佈爛密碼排行榜的SplashData
今年也公佈了
第一名果然是永遠的第一名
123456

其威力之強...無人能及
至於123456XXXX之類的依然佔據前幾名
第20名 這  !@#$%^&還蠻有趣的算是QWERTY的進化版吧
當然QWERTY自己也進化成了qwerty123

以下大家就自行參考吧

Rank 2018 Password
1 123456 Unchanged
2 password Unchanged
3 123456789 Up 3
4 12345678 Down 1
5 12345 Unchanged
6 111111 New
7 1234567 Up 1
8 sunshine New
9 qwerty Down 5
10 iloveyou Unchanged
11 princess New
12 admin Down 1
13 welcome Down 1
14 666666 New

15 abc123 Unchanged
16 football Down 7
17 123123 Unchanged
18 monkey Down 5
19 654321 New
20 !@#$%^&* New
21 charlie New
22 aa123456 New
23 donald New
24 password1 New
25 qwerty123 New

不過我記得中國也曾統計過
結果第一名是5201314
經過了這麼多年..不知道是否依然是5201314

台灣應該會比較流行878787之類 XD

複習一下密碼原則

1.長度夠至少"8"碼以上
2.混合大小寫
3.混合特殊符號
4.不要用英文單字
5.不要用爛密碼排行榜中的密碼
6.要背得起來.....(其實這個最重要)

至於密碼複雜原則的發明人
(請參考)
15 年前發明煩死人的密碼規則，Bill Burr：抱歉浪費大家時間

他講的是沒錯啦..
可是有那個系統可以讓你輸入長度超過20個字的密碼?
很少吧~~~當然啊
輸入長度太長又會有injection的問題
所以在沒有更好的方法之前
密碼複雜原則加減用吧
(90天改一次真的很煩....
而且微軟預設是不能跟前24代一樣
(密碼歷程)
靠~~你當我是雨人喔....24代哩...)