# 2017 年最弱密码公布，“123456”稳坐第一，“starwars”首次上榜 - 作者：方嘉文 - 发布时间：2017-12-25 11:08 - 分类：生活 - 原文：https://www.ifanr.com/960083 ![](https://s3.ifanr.com/wp-content/uploads/2017/12/cover-8.jpg) 美国密码管理应用公司[ Splashdata ](http://www.splashdata.com/)每年都会公布一份“[年度最弱密码](https://13639-presscdn-0-80-pagely.netdna-ssl.com/wp-content/uploads/2017/12/Top-100-Worst-Passwords-of-2017a.pdf)”榜单。 今年的榜单上，“123456”依旧稳坐榜单第一位，它在 2013 年-2016 年间都是第一位。连续四年卫冕亚军的，是“密码本人”的“password”。 ![](https://s3.ifanr.com/wp-content/uploads/2017/12/giphy-2.gif) （图自 [Giphy](https://giphy.com/gifs/snl-saturday-night-live-snl-2016-l2SqeMB72UlvJ0tP2/download)） 此外，“123456”和“password”这两个密码还有 6 种相关变体，合计占了排行榜前 25 名中的 8 位。 除了以上两个密码的变体，能进入排行榜前十的还有基于键盘键位的“qwerty”、情景感十足的“letmein（让我进去）”、以及“football”和“iloveyou”。 值得一提的是，“starwars”首次上榜，排位第 16 ，也许是出于《星战：最后的绝地武士》效应。而《权力的游戏》启发的“dragon”位置也上升了一位，处于第 18 位。 ![](https://s3.ifanr.com/wp-content/uploads/2017/12/giphy-1-1.gif) （图自 [Giphy](https://giphy.com/gifs/cheezburger-dancing-star-wars-jd6TVgsph6w7e)） [SplashData 估计](https://www.nytimes.com/2017/12/20/business/worst-passwords.html?_r=0)，3% 的用户都使用了排行榜前 25 名里的密码。 ![](https://s3.ifanr.com/wp-content/uploads/2017/12/WechatIMG7-2.jpeg) （最弱密码前 25 名，图自 [SplahData](https://13639-presscdn-0-80-pagely.netdna-ssl.com/wp-content/uploads/2017/12/Top-100-Worst-Passwords-of-2017a.pdf)） [据悉](http://www.independent.co.uk/life-style/gadgets-and-tech/news/worst-passwords-2017-internet-accounts-google-desktop-amazon-apple-a8120741.html)，这份榜单采样了超过 500 万个密码泄露案例，主要来自北美和西欧用户。但研究内容并不包含影响广泛的雅虎邮箱以及成人网站的泄露信息。由此，统计数据可更好地体现日常网络生活。 > 过去这两年来，数据安全的情况很糟糕，我们经历了很多公开的数据入侵、攻击、勒索甚至是敲诈事件。上百万信息遭到了窃取。 SplashData [说道](http://www.independent.co.uk/life-style/gadgets-and-tech/news/worst-passwords-2017-internet-accounts-google-desktop-amazon-apple-a8120741.html)。 虽然，如今不少国内的软件和网站都对密码复杂性有基本要求，[但也有报告指出](http://www.hq100.com/article/148503-mima-2017-nianzhongguo-wangmin-zuichang-yongde)，国内最常用的密码组合仍然是“123456789”和“12345678”这类组合。 ![](https://s3.ifanr.com/wp-content/uploads/2017/12/509400004292b3d34312.jpeg) （图自[小风科技](http://www.hq100.com/article/148503-mima-2017-nianzhongguo-wangmin-zuichang-yongde)） 为了提高安全性，SplashData 建议用户采用长度至少为 12 位的密码，最好是包括大小写的字母和数字，而且在不同网站最好也采用不同密码。 > 密码设简单了怕被盗，复杂了自己又记不住？爱范儿整理了一份密码安全指南，从密码设置建议到保存密码的工具都给你找好了，请关注**爱范儿（微信号 ifanr）**，并回复关键词**「密码」**获取。 题图来自 [Realty Biz News](http://realtybiznews.com/everything-you-were-taught-about-password-security-is-wrong/98743744/) ![](https://s3.ifanr.com/wp-content/uploads/2049/04/1222.jpg)