排行榜 (來源: PC Magazine)
- password
- 123456
- qwerty (鍵盤首排字母)
- abc123
- letmein
- monkey
- myspace1
- password1
- blink182 (樂團名)
- 你的名字 (first name)
為什麼這些密碼極度危險？
- 列於所有字典檔、彩虹表、暴力破解工具的首頁。
- 攻擊者可在幾秒至幾分鐘內完成破解。
- 一旦單一服務洩露，憑證填充攻擊將威脅所有重複使用該密碼的帳號。
強密碼建構原則
- 長度 ≥ 12 字元，包含大小寫、數字、特殊符號。
- 唯一性：每個服務使用獨立密碼，善用密碼管理器 (Bitwarden、1Password、KeePass)。
- 啟用多因子認證 (MFA)：即使密碼洩露，攻擊者仍無法登入。
- 定期輪換：核心帳號 (郵箱、銀行、社群) 每 90-180 天更換。
- 避免個人資訊：姓名、生日、電話、寵物名稱等公開資訊嚴禁入密。
企業級密碼策略參考
| 策略項目 | 建議值 |
|---|
| 最小長度 | 14 字元 |
| 複雜度 | 四類字元至少三類 |
| 歷史記憶 | 最近 24 次不可重複 |
| 最大壽命 | 90 天 (特權帳號 30 天) |
| 鎖定閾值 | 5 次失敗鎖定 30 分鐘 |
| MFA 強制 | 所有遠程/特權/雲端存取 |
結語
密碼是數位身份的第一道防線。拒絕「password」、「123456」，從今天開始為每個帳號設定強健、唯一的密碼，並開啟 MFA，將帳號被盜風險降至最低。