这些密码，别用！危险

撰文  ▎有幻    编辑  ▎July

本文字数：2270字

阅读时间：7分钟

如何选一个安全又好记的密码？

你需要这份安全宝典。

如今这个信息网络时代，科技带给我们方便的同时，也暗藏着危机。

你是不是遇到过这样的状况？

自己最近明明没有在某宝网购，却能收到自称客服的短信告知你订单交易错误，还会在短信里“贴心”的附上神秘链接，叫你点进去恢复订单什么的，甚至还会打电话过来手把手教学。

如今，大批量的垃圾短信已经悄然走进我们的生活，什么代开发票啊，贷款投资啊，占据了手机里所有短信的半壁江山。

讲道理，收到短信这种事情还都是小事情，跟接到推销电话一比，简直就是小巫见大巫，不足挂齿，毕竟那些推销电话甚至连你的名字和住址都一清二楚，可不可怕？

不过，为什么这些从没有接触过的人能够知道你的详细信息？

你有想过这个问题吗？

（图1）

不要觉得这好像是离你很遥远的事情，需要认清一个事实：

你的个人信息正在被泄露！

（图2）

（图3）

（图4）

（图5）

以上都是一些时间较近的新闻（图1-5），影响最大的莫过于今年年初，脸书爆出了重大用户信息泄露，作为世界上最大的社交交流平台，掌握着世界各地用户的私人信息。

试想一下，现在国内各种网站平台注册登录都需要绑定手机，而如今的大部分手机都需要实名认证，实名认证意味着什么？

私人信息被曝光，连带这你所有的账户都会受到影响。

并非是危言耸听，这种潜在隐患确实存在。现在很多人喜欢用同一个密码，不管是网站账户还是银行卡，大部分都是为了图方便好记，但也正是如此，才会埋下这颗“定时炸弹”。

一旦遇上“撞库”，你将失去所有的账号。

也就是说，黑客只要随便入侵你注册的任何一个网站，他们就会利用被入侵后得到的用户数据去尝试其他的网站，这也就意味着那些所有网站都使用同一个密码的用户，有很大概率在短时间内丢失所有账号，并且曝光你的个人信息。

黑客会根据网民习惯设置的密码，收集起来编写成为“常用密码库”，直接使用现成的常用密码库去匹配破解，往往就能短时间破解大量账号。

有安全机构研究显示，黑客大约只要 17 分钟就可以破解 1000 个账号。

2014年12月25日，12306网站用户信息在互联网上疯传。

对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。

据悉，此次泄露的用户数据不少于131,653条，而该批数据基本确认为黑客通过“撞库攻击”所获得。

今年年初，哔哩哔哩弹幕网出现了大批量用户账户信息的恶性事件，另一视频网站360快视频几乎复制了其所有的用户账号，包括用户详细信息和制作上传的原创视频。

简单来说作为b站用户的你，可以在360快视频上看到和自己一模一样的账号，而对方的操作与你毫无关系。

仔细一想，假如你的网上银行、支付宝也是一样的密码，那么，这就不光光是丢失几个账号那么简单了，这很危险。

说了那么多，都是希望大家明白，将所有账户密码都设置成同一个的危险性到底有多大。

中国人设置密码有个很奇怪的规律，偏爱名字首拼音缩写、生日，以及一些简单的数字组合，不为什么，全因为这样好记。

得了，又是图方便。

密码取的简单，还所有账号都用同一个，真的是给黑客降低入侵难度。

铺垫了那么多，说回正题，中国人最常用且最危险的账户密码都有那些。

当然这仅仅是一小部分而已，虽然不能代表全部人，但还是有一定参考价值，有中枪的赶快自己站出来。

看到这里，如果你一个都没中，也不要觉得自己的安全了，下面要说的这些密码组合规律可能会让你瞬间打脸。

研究表明，国内用户的密码主要来源于以下方面：

1. 姓名的汉语拼音变体。

比如xiaoming（小明）、xiaohong（小红）、liming（李明）等，或者是你的名字缩写。

为什么这样的密码也存在很大风险呢？

由于国内姓名的普遍性，撞名字这种事情并不罕见，使得这种创建密码的方法存在很大的重合概率，风险很大。

你可以试试看去百度一下自己的名字，看看到底有多少人和你重名。

2. 生日和手机号。

说实话，不止一次看到类似19950809、17890723这样的密码。很多网站平台对密码的要求通常限定最低为8位，自己的名字和手机号就成了很好的密码候选。

 

并且，据研究显示，至少有75%以上的用户不会主动改变默认的密码，而且多个账号使用相同密码的情况也常见。

那么既然不能所有账户密码都使用同样一个，我那么多平台账户又该如何记忆这一大堆密码呢？

首先，有个大前提，我们要搞清楚什么样的密码才安全？

据安全专家们的研究数据，一个高强度好密码的原则，一般包含这几点：

1、密码长度最好 8 位或以上。

2、密码没有明显的组成规律。

3、尽量使用三种以上符号，如“字母 + 数字 + 特殊符号”。

接下来给大家分享本人一直以来都是这样记忆密码的方法。

第一步

首先你自己想一组自己喜欢的数字，安排几个数字看你自己，比如：06082726，这个数组可以作为你所有密码的基础；

第二步

根据不同的平台添加拼音，就那平台名称的拼音组合就可以了，这样的密码就变成了“数组+平台名称拼音”，比如：06082726+qq、06082726+weixin；

其实这样的密码就已经不太好识破了，不过风险还是存在的，可以按照需求加上你家乡的首拼音缩写，或者你喜欢的明星的名字，也可以是你家人的名字。

比如，你是四川人，喜欢赵丽颖，哥哥叫张离，那么升级版的密码就成了：

06082726+weixin+sc+zly+zl。

 

当然，并不是让你取那么长的密码，很多平台有密码数位的限制，只是想要告诉你这个规律，你还可以变化连接的特殊符号，不一定要用“+”，其他的特殊符号也是可以的。

还有就是大小写的问题，你可以在每个部分的首字母使用大写，这样一来你的密码数字、符号、字母都有了，安全系数直线上升。

“重点在于定制属于自己的一套密码变化规则。”

而你只需要守住这套规则，别人就很难窃取你的密码信息。

而这套规则的每一个组成环节都是可以根据你自己的需求进行调整变化。以上不过是我给大家举得例子，仅做参考，你完全可以自己打框架重新选择组合。

最强密码！get√