十大必改密碼模式(由弱到強排序)
- 密碼 = 帳號(如 11111/11111),攻擊者首嘗試項。
- 帳號子串(帳號 nihao520 → 密碼 ihao/520),字典攻擊秒破。
- 連續/相同數字(123456、111111、654321),所有暴力破解字典首段。
- 連續/相同字母(abcdef、aaaaaa),字母空間較大但同樣優先被遍歷。
- 帳號變體(倒序 tset、加前後綴 test123/aaatest),社工+字典雙重命中。
- 姓氏/姓名拼音(百家姓字典優先載入),真實姓名一旦洩露極危險。
- 生日/親友生日:組合空間僅 74,400×6=446,400,普通 CPU 10 秒內跑完。
- 常用英文單詞:字典庫 10-20 萬詞,每秒 1800 次測試,≤110 秒破解。
- 純數字 ≤8 位:空間 10^8=1 億,每秒 3-4 萬次,**<3 小時破解**。
- 小寫字母+數字 ≤5 位:空間 36^5≈6 千萬,**25 分鐘破解**。
強密碼黃金標準
- 長度 ≥12 字元(建議 16+)。
- 包含大寫、小寫、數字、特殊符號(!@#$%^&* 等)。
- 非字典詞、非個人資訊、非鍵盤走勢(qwerty、1qaz2wsx)。
- **每個帳號唯一密碼**,配合密碼管理器生成/儲存。
- 啟用雙因子認證(2FA/MFA),密碼洩露也不會直接失陷。
立即行動
對照上表,若命中任一項,**立即修改**對應帳號密碼。使用密碼管理器批次更新,一次性解決「記不住、不敢設複雜」難題。