12 月 17 日，2019 年最差密碼排行榜公布，“12345”名列榜首，其次是“123456”、“123456789”、“test1' 和”password'。

這個(gè)榜單由安全公司 NordPass 發(fā)布。通過(guò)收集 2019 年數(shù)據(jù)泄露中暴露的密碼，NordPass 列出了 200 種“最流行”的密碼列表。

這家公司總共收集了 5 億個(gè)密碼，結(jié)果讓人不安。

2019 年，安全專家披露了幾起嚴(yán)重的數(shù)據(jù)泄露事件，影響數(shù)十億互聯(lián)網(wǎng)用戶。僅僅前 5 起泄露事件就暴露了近 30 億條記錄。

NordPass 的研究表明，用戶繼續(xù)使用弱密碼，好處是容易記，并在多個(gè)在線服務(wù)間共享，但這種糟糕的習(xí)慣讓用戶面臨被黑客攻擊的重大風(fēng)險(xiǎn)。

“最流行的密碼包含顯然易見(jiàn)且容易猜到的數(shù)字組合，比如 12345、111111、123321，還有鍵盤上簡(jiǎn)易組合，像 asdfghjkl、qazwsx 和 1qaz2wsx 等。讓人大跌眼鏡的是，最明顯的’password’仍然非常受歡迎，有 830846 人使用?！盢ordPass 在報(bào)告中寫道。

最流行的 200 個(gè)密碼 TOP 25 排行榜：

對(duì)于密碼設(shè)置，專家給出了一些建議：

1. 查看你的所有賬戶，然后刪除不再使用的賬戶。您可以使用 haveibeenpawned.com 來(lái)檢查自己的電子郵件是否曾經(jīng)遭到破壞；
2. 更新所有密碼，使用唯一的字符串密碼來(lái)保護(hù)賬戶。使用密碼生成器。
3. 如果可以，使用 2FA（雙因素認(rèn)證）
4. 設(shè)置密碼管理器
5. 對(duì)可疑活動(dòng)保持警惕，如果發(fā)現(xiàn)異常，請(qǐng)立即更改密碼

看到一個(gè)新服務(wù)，想用，馬上注冊(cè)賬戶名和密碼；又看到一個(gè)新網(wǎng)站，注冊(cè)，又要設(shè)置新密碼…

設(shè)置密碼，既要安全又要方便，這確實(shí)很難。如果你對(duì)自己的密碼設(shè)置水平不放心，可以去這個(gè)網(wǎng)站，它會(huì)對(duì)你的密碼組合加以點(diǎn)評(píng)，通常會(huì)出現(xiàn)這樣的：

• ”把你的腦袋摁在鍵盤上都比這個(gè)強(qiáng)“
• ”愿上帝保佑你的賬號(hào)“
• ' 盜號(hào)了別跟我哭”

如果設(shè)置復(fù)雜的密碼，又記不住，這時(shí)你需要密碼管理器。

作為一款老牌密碼管理軟件， 1Password 的用戶口碑很好。

它支持 Windows、macOS、iOS、Android 等系統(tǒng)，用戶數(shù)據(jù)可以在手機(jī)、電腦間跨平臺(tái)跨設(shè)備同步，并且所有數(shù)據(jù)都使用了安全級(jí)別極高的 AES-256 位加密 ，目前幾乎沒(méi)有破解的可能性。

它的特色功能是“一鍵登錄”功能，可以幫你自動(dòng)登錄各種網(wǎng)站及大部分 App。

“缺點(diǎn)”：收費(fèi)，且費(fèi)用不算便宜。

LastPass 優(yōu)點(diǎn)多，功能強(qiáng)大，支持多平臺(tái)，從注冊(cè)到登錄一鍵式解決；各平臺(tái)連通性好，不存在數(shù)據(jù)冗余的問(wèn)題；使用簡(jiǎn)單，容易上手。

特色功能，以瀏覽器擴(kuò)展形式使用，登錄就提示保存登錄信息，云端同步，以后登錄自動(dòng)填寫。

“缺點(diǎn)”：斷網(wǎng)不能用

與上述兩大軟件相比，KeePass 最大的優(yōu)勢(shì)是免費(fèi)。它是一款開(kāi)源密碼管理器，被 OSI 認(rèn)證。

其他優(yōu)勢(shì)，有賬戶密碼自動(dòng)填充功能；開(kāi)源軟件，有很多第三方開(kāi)源插件支持；數(shù)據(jù)完全掌握在自己手中。

“缺點(diǎn)”：就怕不更新，以后無(wú)人維護(hù)

unikey 是一款由中國(guó)開(kāi)發(fā)者開(kāi)發(fā)的密碼管理應(yīng)用（國(guó)產(chǎn)），所以在使用上更加貼合中國(guó)人的實(shí)際使用習(xí)慣。它的中文名是“密碼?！?。

它可以安全存儲(chǔ)各類隱私信息，數(shù)據(jù)云端加密，安全性有保證。特色功能有高效合理的分類管理、忘記主密碼時(shí)可通過(guò)動(dòng)態(tài)驗(yàn)證碼登錄以及根據(jù)定位快速查找設(shè)備密碼等等。

以 1Password 為代表的密碼管理器是采用同步密碼庫(kù)的方式，但密碼庫(kù)如果出現(xiàn)數(shù)據(jù)丟失、損壞或泄露，那風(fēng)險(xiǎn)同樣不小。

這就要提到無(wú)需數(shù)據(jù)庫(kù)的密碼管理器—— MasterPassword 。

它的原理是利用「賬戶信息 + URI + 迭代次數(shù)」實(shí)時(shí)計(jì)算得出密碼。它免費(fèi)、全平臺(tái)且開(kāi)源，有網(wǎng)頁(yè)版，還支持 Linux 系統(tǒng)。