黑客是如何查询网络密码的（黑客最喜欢的密码）

是的，提到密码，我相信每个人不论在自己的个人生活中，还是在工作环境中，都离不开它。尤其在工作环境中，你的密码可以称之为通往业务应用和数据访问的金钥匙，一旦密码泄露，直接造成的数字化资产经济损失，以及个人与企业的声誉影响，都是难以预估的。

作为用户，我和你一样都痛恨密码！

从打开电脑、登录系统开始，可能需要在不同的应用和平台之间输入访问密码，甚至还需要根据公司安全策略，定期修改这些密码。密码要包含大、小写字母、数字，还要有特殊符号，这些几乎让我词穷了。关键是，自己的密码，你得记得住！

我问过公司专门负责 IT 支持的同时，提到密码，他的表情是这样的——

他说，他恨死那些记不住密码的同事了；他说，他被周围同事误解到以为知道所有人的密码；他说，如果真的出现密码泄露的意外损失，他是第一个背锅的人；他说……在密码这件事上，他都不想说话了；他说，在这个世界上真正喜欢密码的，只有他！不是他，是他！

我同意他说的，在这个世界上，真正喜欢密码的，只有黑客攻击者。而且，攻击者还特别喜欢你设置的弱密码，那是一种亲人般的喜欢。

这不，NordPass 在近期的一份报告中，根据4TB数据信息，统计出50个国家 2021年最受黑客攻击者喜爱、用户最常设置的弱密码，你的密码“金榜题名”了吗？

这份分析报告还分别针对男性用户和女性用户在使用弱密码的频率做了统计，如下是中国男、女用户2021年使用的前20名弱密码，相同率达到了65%（标记灰色底纹的弱密码，是中国男性用户和女性用户共同喜欢的）。

在中国用户常用的 Top 200 弱密码中，纯数字组合的密码占了 80个席位，并且此类密码的使用用户高达 83.71% ，通常此类密码的破解时间不到1秒钟。

在这些弱密码中，充满“爱意”的描述占据了15席，包括woaini、520、1314等标准的中文表达方式。这与国外用户热衷于 iloveyou 此类密码具备极其相似的特点。

在该调查中，有超过2%的中国用户密码中包含了名字，而且更有意思的是，男性用户和女性用户在各自 Top 200 的弱密码清单中，包含名字的密码数量竟然惊人的相似，都是53个，占据各自榜单的 26.5%。但是，你觉得在男性用户中包含名字的最常用密码“weiwei”是指他自己呢，还是另有所指？

从这些弱密码中，你还能看到最受中国用户喜爱的乐队是 Beyond，而张国荣哥哥的那句经典歌词“我就是我，是颜色不一样的烟火”也往往会用来写进密码中。

除此之外，你还将发现一些骂人的脏话，也是构成中国用户密码的来源。可以理解，我们太痛恨密码了，所以不得不在密码上发泄一番。

看完这份调查报告，感觉真是触目惊心。作为企业用户，以及企业信息安全管理员，除了不断增强用户信息安全意识培训外，更需要部署企业用户身份管理策略，以加强用户密码管理和身份验证的安全性。因为在企业信息安全中的身份与访问管理领域，用户密码已经成为最薄弱的环节！

我们可以从如下5个基本原则入手，避免因用户密码被盗而触发的企业信息安全风险。

看完有什么想法快来评论区一起交流吧，原创不易，不要忘记点赞呦！

本文由 BTIC Services 原创发布。