點解咁鍾意用123456做密碼?
近年發生不少的黑客攻擊事件,以為大眾對個人資料的保安意識有所提高?結果是否定的。美國網絡安全機構SplashData公布2018年100個最差、最不安全的密碼,「123456」繼續蟬聯榜首,「password」及「123456789」亦緊隨其後。
此排名是利用SplashData的密碼管理軟件,再根據在互聯網上洩露500多萬個密碼進行分析,以此整合出100個最差的密碼。此外,是次的調查更發現有不少人會以自己的名字作為密碼,如「Donald」、「Charlie」、「Nicole」等。
電腦保安研究員賴灼東表示,這些簡單的密碼由「貪方便」所致。他續指,不少的酒店wi-fi的密碼都較為簡單,方便員工記及背起來。他以星巴克為例,消費者在自己買咖啡的單據上找到使用wi-fi的密碼,密碼包括大小階的英文字母及數字,且不用自己設計,是由系統產生的,說明設計密碼的難度其實不大。
賴灼東認為會用簡單密碼的人,大多是覺得該帳號的資料並不重要。他直言現今不少的公司設有密碼政策(Password Policy),如雅虎、微軟等,指定用戶要設定一些較複雜的密碼或過去12個月用過的密碼不能重用等。他表示,密碼政策要系統管理員在軟件開發的時候設定,以保障用戶的資料。他指,其實簡單密碼不是不能使用,但只適用於沒有上網及不保存資料的帳戶。
撰文 : 曹佩鈞 hket記者
欄名 : 科技解碼