洞察 600 万被窃密码：超过 29% 少于 12 个字符

CTOnews.com 6 月 20 日消息，根据 Dojo 公布的 2023 年被破解的密码榜单，显示很多人喜欢使用宠物名称、爱人生日等信息作为密码，而攻击者可以通过社交媒体、公共个人资料了解这些信息，从而窃取你的密码。

Dojo 基于 Rockyou21 的汇总数据，汇编了多个公开泄露的密码来源，累计发现了 600 万个被泄露的密码，然后分析了这些密码情况，CTOnews.com在此附上主要内容如下：

• 主流密码习惯使用小写字母

• 超过 150 万个密码不超过 8 个字符

• 超过 29% 的密码少于 12 个字符

报告中表示当前黑客主要使用蛮力攻击、字典攻击、网络钓鱼和恶意软件以及猜测弱密码五种方式窃取密码。

其中类似于"iloveyou"这样的 8 位小写字母密码共发现 356174 个；类似于"purple"这样的 8 位小写字母密码共发现 356174 个；类似于"19891989"这样的 8 位纯数字共发现 145505 个。

该报告中共发现了 2 万种不同的模式，前 10 种占比为 11.1%。CTOnews.com在此附上该密码的《报告链接》，感兴趣的用户可以点击阅读。