2020 最烂密码 TOP 200 大曝光！-技术圈

整理 | 王晓曼
出品 | 程序人生（ID：coder _life）

11月19日，网络安全公司 NordPass 在对近2.757亿个密码进行审查后，统计公布了2020年最常用密码TOP200名单。

其中，“123456”位居榜首，有近250万人使用，而在去年，该密码排名第二，据NordPass统计，该密码已经被破解了超过2350万次。

从榜单来看，前十名密码依次是：123456，123456789，picture1，password，12345678，111111，123123，12345，1234567890，senha。

其中，位居其三的picture1和位居其十的senha（在葡萄牙语中是密码的意思）均是今年新上榜的密码。

据悉，前十名的密码可以在10秒甚至更短的时间内被破解，而位居其三新上榜的“picture1”则可以在3小时内被破解。

可以说，这200个密码是2020年最烂的密码，不少网友纷纷表示已中招。

完整榜单：https://nordpass.com/most-common-passwords-list/

这些由简单的纯数字加字母，或键盘上的临近字母组合及姓名缩写等均属于“弱密码”范畴。每年都会有很多企业或个人因密码设置过于简单导致自身权益受损，个人隐私和身份信息被冒用。

不少用户为了使用方便，简单易记，且用户隐私意识和数据安全意识不够强等，总爱设置相同的用户名和密码，而一旦这些数据被泄漏后，不法分子便可以利用已破解的数据在其它网站上获取大量用户隐私数据。

针对这一情况，NordPass 也给出了一些建议：

1、创建密码时要避免使用字典单词、数字组合或相邻键盘组合的字符串。例如，password、qwerty或123456都是很糟糕的密码，因为它们太容易被破解。

2、不要使用重复的字符，比如aaaa或123abc，并且最好不要选择那些并非机密的个人信息作为密码，比如你的电话号码、出生日期或姓名。

3、切勿在多个帐户之间重复使用密码，为每个帐户创建一个独特的、尽量长（不要少于12个字符）的密码，最好使用大小写字母、数字和符号的混合，可以显著降低密码被破解的风险。

4、确保至少每90天更换一次密码。要创建复杂、可靠的密码，可以考虑使用密码生成器。

关于密码的设置，之前小编也发过网友们的锦囊妙计：

一、密码设置

古诗词版：

ppnn13%dkstFeb.1st，聘聘袅袅十三余，豆蔻梢头二月初

RMdkwtg.TH19XCF，人面不知何处去，桃花依旧笑春风

hold?fish:palm，鱼和熊掌不可兼得

绕口令：

cptbtptpbcptdtptp，吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮

国粹版：

东南西北发白板红中缩写，“！”意为胡了

当然，还有脱氧核糖核苷酸化学式也是不错的选择。

二、复杂手势设置：

1、后羿射日：

2、鲁班锁：

3、诸葛连弩

4、磁暴线圈

5、南海莲花

你是如何设置密码的？欢迎留言讨论交流。

参考链接：

https://mp.weixin.qq.com/s/70y35OPSsHvPxTrbdfV5tA

https://search.weixin.qq.com/k/T1JTX1lCbFlYQVJRR1FYbkdaR05eakdWVF5tR1dSbldYVSRHITAkUURv?scene=3#wechat_redirect

http://www.sohu.com/a/16127657_115380

------end------

送书福利

《Python Web开发从入门到精通》

本书力求简单、全面，坚持以实战为主、理论为辅，覆盖了 Web 开发的全部过程。
（1）案例教学。本书包含大量的示例代码，示例简洁且紧扣主题，读者只需参考源码，修改示例，就能得到自己想要的结果，真正实现了让读者看得懂、学得会、做得出。
（2）系统全面。全面讲解Python 基础、数据库基础、前端基础、Python Web流行框架、实战、运维部署等内容。由于 Python Web 不局限于某一个框架，所以本书分别讲解了当前比较流行的 4 个框架，使读者在开发工作中能做到融会贯通。
（3）贴身实训。全书安排了 12 个“实战演练”，都是作者多年的实战开发经验的总结。通过“实战演练”实训，读者能够尽快巩固知识，做到举一反三。
（4）排忧解难。全书安排了 26 个“新手问答”，帮助初学者解决常见疑难问题。

购买链接：

参与方式：扫码下方微信，参与送书活动