你的密碼被猜中了!十大常見密碼及秘訣公開

過去一年,網路犯罪集團從各種資料外洩當中,累積了大量的帳號登入憑證(使用者帳號、密碼)。根據 Ponemon Institute 和 Akamai 的一份 報告 指出,越來越多犯罪手法,透過自動化方式,將偷來的同一組帳號密碼嘗試登入多個網站,此種方法稱為「密碼填充攻擊(credential stuffing)」。

網路犯罪集團利用這些偷來的帳號密碼,註冊累積里程、點數回饋方案假鄉民帳號,來從事網路宣傳、張貼假評論,以操縱一些入口網站,或在社群民調上灌票等。

根據 Google 分析,用戶最常使用的十大密碼如下:

1、寵物名字
2、重大日子,如:結婚紀念日
3、家人生日
4、孩子名字
5、家庭成員名字
6、出生地
7、最愛的節日
8、最愛的運動隊伍
9、重要人士的名字
10、直接用「password」當密碼

你是否也只用同一組帳號、密碼通行這種網站呢?如果你習慣使用同一組帳號密碼,當帳號密碼被盜用時,駭客可藉機入侵其他網路服務及應用程式。刑事局曾發現歹徒以生日、電話等個資,成功破解數百名 Yahoo!等網站的用戶密碼,再用同一組帳號密碼登入其他網站。為了防止帳號不再被盜,每次註冊新帳戶時,最好設定不同的帳號、密碼哦!

五個密碼設定小秘訣

  1. 使用長度超過 10 個字元的密碼,越長越好。
  2. 將某些字母換成數字或 / 或標點符號。
  3. 最好用三個無意義的單字組成密碼。
  4. 使用不連續的數字,避免使用重要日期,例如生日。
  5. 切勿重複使用相同的密碼,花點時間(和腦力)為每一個帳號建立各自的密碼。

(Cr:趨勢資安部落格)