本文首次发表于2023年12月，并于2024年7月更新。
据全球密码管理公司NordPass称，我们最常用的密码都简单、简短且可预测，这使我们容易遭受黑客攻击和网络犯罪。
专家警告称，2024年7月全球迄今规模最大的密码泄露事件，增加了“凭证填充”（credential stuffing）的风险。在这类攻击中，网络攻击者利用人们在多个账户中使用相同用户名和密码的情况进行攻击。
世界经济论坛的“打击网络犯罪伙伴关系”汇聚执法机构、网络安全公司、全球企业和非营利联盟，共同打击网络犯罪。
什么样的网络密码最糟糕？简单、简短且可预测的密码。
令人震惊的是，这些恰恰也是全球最常见的网络密码（即123456）的特征，据网络密码管理公司NordPass称。
NordPass还将123456称为最糟糕的密码，因为它不仅被使用了超过450万次，而且黑客破解它只需不到一秒钟，前20名最流行的网络密码同样如此。
以下是榜单上的其他密码，以及一些关于改进密码、保护自己免受网络犯罪侵害的建议，一种日益增长的威胁这是世界经济论坛最新《全球风险报告》的内容。
全球最常见的网络密码
NordPass分析了一个庞大的网络密码数据库，并在一个研究团队的协助下，调查了其中哪些密码曾通过恶意软件被窃取。
以下是最常见的20个密码列表。如果您的任何密码在其中，或许是时候考虑更换了。
1. 123456
2. admin
3. 12345678
4. 123456789
5. 1234
6. 12345
7. password
8. 123
9. Aa123456
10. 1234567890
11. UNKNOWN
12. 1234567
13. 123123
14. 111111
15. Password
16. 12345678910
17. 000000
18. Admin123
19. ********
20. user
这是NordPass梳理全球密码使用习惯的第五年。今年的“冠军”123456已三次登顶。它只被12345（发生于2019年）和广受欢迎的“password”（发生于2022年）超越过。
密码使用习惯因平台而异
NordPass的最新数据显示，不同数字平台上的密码设置方式存在差异，人们往往会根据所用平台形成不同的密码使用习惯。
NordPass表示，使用流媒体服务的用户往往选择最糟糕的密码，这为网络犯罪分子入侵账户提供了便利的机会。
网络犯罪的增长
随着数字化程度提高，人们遭受网络犯罪影响的几率也随之增加。NordPass表示，近九成的网络应用攻击利用了被盗数据，而暗网上常见的待售物品中，有18%是密码、电子邮件和账户数据。
网络攻击不仅日益频繁，规模也在扩大。2024年7月，一起被称为RockYou24的密码泄露事件成为历史上最大规模的泄露事件。据Cybernews报道，当时一名用户在一个热门黑客网站上发布了一份汇编，其中包含近100亿个不重复的密码。
这可能使重复使用密码的人极易遭受所谓的“凭证填充”攻击，即攻击者以欺诈手段获取有效的用户名/密码组合，然后用其访问其他账户。
“威胁行为者可能利用RockYou2024密码汇编实施暴力破解攻击，并未经授权访问使用该数据集中所含密码的个人所拥有的各类网络账户。”Cybernews研究团队警告称。
所有这些意味着网络犯罪的成本正在飙升，据Statista称，到2028年该成本可能接近14万亿美元。
世界经济论坛的打击网络犯罪伙伴关系汇聚执法机构、网络安全公司、全球企业和非营利联盟，共同打击网络犯罪。
如何改进您的密码
您可以通过访问“HaveIBeenPwned”等网站服务，检查您的密码是否已遭泄露。只需输入您的电子邮件地址，该网站便会告知您的账户是否曾涉及任何数据泄露事件。
设置新密码时，最好使用大小写字母、数字和特殊字符的复杂组合，因为这些组合更难被破解——这与2023年最流行的20个密码形成鲜明对比。建议密码长度至少为12个字符，当然，您也可以设置得更长。
您可能会想使用与自身生活相关、容易记住的数字或单词，例如宠物的名字或难忘的生日，但这也可能使密码更容易被破解。
不建议在多个网站上使用相同的密码，因为一旦其中某个网站遭到入侵，您在所有其他网站上的密码也将面临风险。
此外，值得每三个月更换一次密码，网络安全专家表示。卡巴斯基等网络安全专家表示：“有时您可能永远无法察觉某个账户的密码已被泄露。”“通过每隔几个月更换一次密码，您可以限制黑客在您账户中停留的时间，并有望将网络犯罪分子可能造成的损失降至最低。”
密码管理器与通行密钥
您还可以使用密码管理器。这是一种软件，能够为各类网站生成复杂密码、检测密码泄露情况，并将密码存储在加密环境中。
密码管理器只需一个主密码即可运行，这意味着您只需记住一个密码。它们通过额外的多因素与生物识别认证层来保障自身安全。
另一种增强网络安全的方法是使用通行密钥，这是企业或个人用途中替代密码的一种方式，它将生物识别验证与加密密钥相结合。
NordPass表示，通行密钥“本身即可抵御网络钓鱼、暴力破解攻击及其他网络威胁”，并且可以跨多个设备和操作系统使用。通行密钥还意味着您无需再记住任何密码。
