弱密碼是指易于猜測或破解的密碼，通常由簡單的數字組合、常見的單詞或鍵盤上相鄰的按鍵組成。這些密碼可能包括諸如"123456"、"abc123"、"Michael"等。一些終端設備出廠時預設的通用密碼也被歸類為弱密碼。
例子
國內弱密碼
在中國，網民常用的25個弱密碼包括："000000"、"111111"、"11111111"、"112233"、"123123"、"123321"、"123456"、"12345678"、"654321"、"666666"、"888888"、"abcdef"、"abcabc"、"abc123"、"a1b2C3"、"aaa111"、"123qwe"、"qwerty"、"qweasd"、"admin"、"password"、"p@ssword"、"passwd"、"iloveyou"、"5201314"、"asdfghjkl"、"66666666"、"88888888"。
外國弱密碼
在國外，網民常用的25個弱密碼包括："password"、"123456"、"12345678"、"qwerty"、"abc123"、"monkey"、"1234567"、"letmein"、"trustno1"、"dragon"、"baseball"、"111111"、"iloveyou"、"master"、"sunshine"、"ashley"、"bailey"、"passw0rd"、"shadow"、"123123"、"654321"、"superman"、"qazwsx"、"michael"、"football"、"asdfghjkl"。
設計原則
- 共享密碼：設定共享密碼時，請選擇一個沒有在其他任何地方使用的密碼。如果你在另一個服務也使用相同的密碼，攻擊者可以同時獲得兩個云服務的訪問。
- 密碼有效時間：假設攻擊者已經破解了密碼，并可以訪問云服務，那么每90天修改一次密碼就非常重要。這種做法有助于防止攻擊者進一步取得認證并竊取更多的敏感信息。
- 密碼最短長度：密碼長度應至少8位，盡管我們通常建議更長的密碼。為了安全起見，創建一個句子作為你的密碼。
- 密碼強度：密碼應該同時使用小寫和大寫字母，數字和特殊字符。這確保攻擊者在暴力破解密碼時必須通過更多數量的組合才能成功。
- 密碼歷史：保存并使用密碼的歷史版本，讓系統能夠比較當前密碼與歷史密碼并確定有些密碼是否會過于相似。如果過于相似的話，應該拒絕本次密碼更改。
常用弱密碼
美國2011年弱密碼
美國密碼管理應用提供商SplashData總結出2011年度最差25個密碼(括號為360密碼安全鑒定器分數):
1. password (35)
2. 123456 (30)
3. 12345678 (45)
4. Qwerty (30)
5. abc123 (42)
6. 猴科 (30)
7. 1234567 (30)
8. Letmein (30)
9. trustno1 (47)
10. Dragon (30)
11. Baseball (45)
12. 111111 (30)
13. Iloveyou (45)
14. Master (30)
15. Sunshine (45)
16. Ashley (30)
17. Bailey (30)
18. passw0rd (47)
19. Shadow (30)
20. 123123 (30)
21. 654321 (30)
22. Superman (45)
23. qazwsx (30)
24. 邁克爾·杰克遜 (30)
25. football (35)
中國2011年弱密碼
國外安全機構SplashData針對英語人群總結出2011年度最爛、最易被盜取的25個“弱密碼”。2011年11月22日，國內最大的網絡安全廠商360安全中心也發布了《密碼安全指南》，并根據國內流行的密碼破解字典軟件破解列表，整理結出中國網民最常用的25個“弱密碼”。
預防措施
360安全專家警告稱，如果系統帳號或其他網絡帳號采用上述“弱密碼”，很容易被黑客利用密碼字典自動“蒙中”，從而造成個人隱私信息泄漏甚至財產損失。針對部分用戶為系統設置簡單“弱密碼”的登錄習慣，新版360安全衛士增加了“黑客入侵防護”功能，可以為用戶檢測近千個弱密碼，并在系統遭受入侵攻擊時提示用戶修改高強度密碼。
參考資料 >
ctf中web弱密碼如何破解 | PingCode智庫.ctf中web弱密碼如何破解 | PingCode智庫.2024-10-31
2024全球和國內最常用的弱密碼，有沒有你的?.CSDN博客.2024-10-31
安全小常識之弱密碼.安全小常識之弱密碼.2024-10-31