2018年最糟糕密码榜单公布，来看看你的密码上榜了吗？

在当今的信息时代，密码已成为我们生活里最常见的一种加密形式，因为太过习以为常，有些小伙伴可能不够重视密码的安全性。近日，SplashData公司汇总了2018年最糟糕的密码榜单，来看看你的密码是不是榜上有名?

"123456" and "password", the two easily guessed terms, are the worst passwords of the year, according to a list released by SplashData, a security applications and services provider.
根据安全应用及服务供应商SplashData近日发布的一份榜单，最容易被猜破的两个密码"123456"和"password"成为年度最糟糕密码。

尽管安全研究人员不断发出警告（incessant warnings from security researchers），但仍有数百万人在使用脆弱而易于猜测的密码保护自己的设备（turn to weak, easily guessable passwords to protect their devices）。在这项基于500万个被黑账户的研究中，10%的人都在过去一年中至少用过最糟糕的25个密码中的一个（use at least one of the 25 worst passwords）。

每年SplashData公司都会对数百万遭到泄露的密码（leaked passwords）进行评估，确定哪些密码最容易遭到黑客的攻击，今年评出的最糟糕的25个密码榜单如下：

SplashData首席执行官摩根·斯兰对此表示：“黑客利用名人姓名、流行文化与体育术语（terms from pop culture and sports）、以及简单的键盘图形（simple keyboard pattern）在网上盗取账户时，都会非常成功，因为他们知道很多人都在使用这些容易记忆的组合（easy-to-remember combinations）。我们之所以每年都会公布这份名单，就是为了说服人们采取行动在网上保护自己（convince people to take steps to protect themselves online）”。

据SplashData公司表示，此次所用于评估的500万个泄露密码中，大多数是北美与西欧用户使用的密码（most were held by users in North America and Western Europe）。

如果想要创建高强度密码（strong password），该公司建议人们在密码中使用12个或以上的混合字符（use a passphrases of twelve characters or more with mixed types of characters）。他们还建议人们在每个登录页面上都使用不同的密码。这样一来，即使黑客可以获取一个密码（get access to one passwords），也无法用其登录其他网站。此外，用户还可以使用密码管理器（password manager）来管理密码，并生成安全的随机密码（random passwords），同时自动登录网站。

专家警告说，在常用词中添加数字或符号其实是一种无效的伎俩（ineffective trick）。他们还指出，经常更改密码也无济于事，因为大多数人更改密码时只会进行一些小改动（make minor tweaks），例如用数字2替换数字1。这些小变化被称为“转换”，黑客们非常了解这一规律，并会将其添加到破解脚本中。

【3种方式教你设置完美密码】

（中国日报网英语点津 丁一）