美國安全機構(gòu)SplashData當?shù)貢r間1月20日公布了一份2014年最糟糕的密碼清單，在2014年通過各種途徑泄露的330多萬個密碼中，“123456”這一最簡單的密碼連續(xù)第四年成為泄露最多的密碼。

　　SplashData CEO摩根·斯萊恩表示：“盡管強度很差，但基于鍵盤上簡單模式的密碼仍非常流行。事實上，任何僅使用數(shù)字的密碼都應當被避免，尤其是連續(xù)數(shù)字。”

　　在這一機構(gòu)公布的最糟糕的密碼中，諸如“1234”、“12345”和“”等都位居前十大之列。

　　由于用戶通常為不同的賬號設置同樣的密碼，致使2014年密碼泄露事件頻頻發(fā)生。據(jù)美國媒體報道稱，去年8月，俄羅斯一個黑客組織已經(jīng)竊取了12億用戶的用戶名和密碼，以及超過5億個電子郵件地址。這是有史以來規(guī)模最大的互聯(lián)網(wǎng)信息失竊案件。知名開發(fā)者社區(qū)Mozilla去年也公開承認，一次失敗的數(shù)據(jù)“凈化”操作引發(fā)了數(shù)據(jù)庫故障，致使7.6萬名開發(fā)者的電子郵箱地址和約4000個加密密碼被泄露。

　　近期，由360發(fā)布的《2014中國網(wǎng)站安全報告》也指出，無論是網(wǎng)站服務器后門還是網(wǎng)站漏洞，都極易被黑客所利用，用于盜取銀行卡賬號密碼，或植入木馬進行破壞。

　　SplashData建議，除了純數(shù)字密碼之外，用戶也盡量不要使用常見的鍵盤序列、運動名稱和生日、姓名等作為自己的密碼。除了設置更加復雜的密碼之外，用戶應當使用SplashID、1Password和LastPass等密碼管理應用生成隨機密碼，這相對于用戶自己設計的密碼要更加安全。