密码界的“烂大街”选手：全球最常用的10个密码，你中招了吗？

说出来你可能不信，我前两天帮朋友重置他忘了的Wi-Fi密码，试了三次就进去了——用的就是“123456”。朋友在旁边一脸震惊：“这也能行？”我耸耸肩：“不然你以为呢？”

这年头，我们手机里装着银行App、社交账号、工作文件，可保护它们的密码，却常常随意得像超市门口“888888”的临时密码锁。今天咱就聊聊那些在全球各大密码泄露榜单上“常年霸榜”的选手们。看完你会发现，你的“独创密码”，可能正被几百万人同时用着。

1. 冠军中的冠军：123456

这已经不是密码了，这简直是行为艺术。根据网络安全公司每年的泄露数据报告，“123456”在全球范围内被使用的次数，常年稳居第一，毫无悬念。它简单到连三岁小孩都能在键盘上按出来。用这个密码，基本等于你家大门上贴了张字条：“欢迎光临，请自便。”

2. 万年老二：password

英文里“密码”这个词本身，成了无数人的密码。这有一种奇妙的幽默感——就像把保险箱的钥匙直接插在锁上，还贴了个标签叫“钥匙”。很多系统默认提示你“请输入密码（password）”，结果用户真就照抄了。这种直白，让人哭笑不得。

3. 顺序数字的执着：12345678

比冠军多两位，仿佛多了一点安全感（其实并没有）。很多人觉得，长度增加就是强度增加。但全是连续数字，在黑客的暴力破解工具面前，多这俩数字，也就是多花零点几秒的事儿。

4. 键盘上的“懒人路径”：qwerty

看你的电脑键盘第一排字母。对，就是这个。用这个当密码的人，我猜他设置的时候，手都懒得离开基准键位。这密码流行到什么程度？它甚至成了“弱密码”的代名词之一。

5. 数字的极致简化：123456789

把数字键从1撸到9，一气呵成。我甚至能想象用户设置时的心态：“这次搞个长的！……嗯，从1开始挺顺的。”这种线性思维，是密码安全的大敌。

6. 图形密码的鼻祖：111111

六个1，好记，输入也快。在触屏手机上，连按六下同一个位置就行。但问题是，黑客破解的时候也快啊。这种“重复字符”密码，在算法眼里属于最低级的难度。

7. 试图融入字母：1234567890

你看，这次我把0也加上了，够长了吧？——这是典型的自我安慰。长度是有了，但复杂度几乎为零。它就像一根十米长的面条，但粗细跟头发丝一样，一碰就断。

8. 经典数字组合：1234567

比老三短一点，比冠军长一点。它像一个摇摆不定的中间派，但很遗憾，在安全领域，它和它的兄弟们一样脆弱。

9. 试图“个性化”的尝试：password1

看，我在“password”后面加了个“1”！这下独一无二了吧？很遗憾，这个组合在弱密码榜单上也是常客。“常见词+数字”的模式，是黑客字典里的标配。类似的还有“hello123”、“welcome1”等等。

10. 另一个图形密码：000000

和“111111”异曲同工。很多人设置这个，尤其是当系统要求“必须六位密码”时，图个省事。但说真的，这还不如不设密码呢，至少能提醒自己这里没防护。

聊到这儿，你可能会发现一个扎心的事实：我们总觉得自己不会用这么蠢的密码，但全球数亿的泄露数据证明，人类在“偷懒”这件事上，有着高度的一致性。

为什么这些密码如此流行？说白了，就三点：

• 好记：谁也不想动不动就找回密码。
• 通用：怕不同的账号用不同的密码，自己最后全忘了。
• 侥幸心理：“那么多人用，哪就那么巧被黑的是我？”

但现实是，黑客用的自动化工具，第一轮尝试的就是这些“流行款”。用它们，几乎等于在雷区跳广播体操。

那么，怎么设一个既安全又不用死记硬背的密码呢？分享一个我用了很多年的土办法：“句子缩写+个人符号”法。

别想什么复杂规则，就想一句对你有特殊意义、但外人完全看不懂的话。比如：

• “我女儿2015年在上海第一次吃糖葫芦笑了”
• 取每个词的首字母，加上数字和符号：Wn2015zSHd1cTHLx#
• 看，一个长度足够、包含大小写字母、数字和符号的密码就出来了。对你来说，这是一句有温度的话；对机器来说，这是一串毫无规律的乱码。

最后说句大实话：再好的密码，也架不住你在十个网站都用同一个。 重要账号（邮箱、支付、社交主号），务必做到“一账一密”。嫌麻烦？可以用靠谱的密码管理器，或者就用上面那个方法，在基础句子上稍作变化。

行了，不啰嗦了。赶紧去看看你的核心密码是不是在“十大榜单”上吧。如果是——别犹豫，现在就改。这可能是你今天做的，最划算的“安全投资”。