维基百科:常见密码/10000
 |
本列表为用户经常使用的弱密码（包括但不限于身份证字号、驾驶执照号码、护照号码、学生的学号、电话号码、连续或重复数字、任一语言的字典单字的一部分或全部，即使字串的中的字元替换成另一个字元或置换任2个字元的位置也算），骇客有可能取得该列表进行字典攻击。
本页简介[编辑]
如果您的密码是这10,000个最常见的密码之一，你应更改密码。黑客可以从网站泄漏的用户资料中产生这样的密码列表。通常他们不会一个一个密码尝试登入，而是先夺取passwd文件，再逐项测试，破解其散列函数保护。如果破解成功，黑客会进一步尝试用该密码登入其他有关连的账户，看看使用者会否重用这些密码。
本列表由OWASP SecLists Project ([1])所提供。我们只是将他们于GitHub ([2])公开的列表抄下来，方便维基人连到这里而已。OWASP project将内容以CC-by-SA 4.0公开，故无版权问题。本表作者Mark Burnett分析了一千万个密码，再抽出最常见的一万个构成本列表。其他贡献者名字见读我档。
你可用搜索功能(control-F 或 command-F)检查自己的密码是否在本表出现。本方法不会将你的密码传送出去。你也可从从观察本表中，学到不安全的密码是怎样子的，避免自己犯下同样错误。
OWASP project亦有统计最常见的100,000个及1,000,000个密码。有兴趣的读者可点解上方连结自行查阅。
密码列表[编辑]
符号[编辑]
|
|
|
|
0[编辑]
|
|
|
|
|
|
|
|
1[编辑]
|
|
|
|
|
|
|
|
2[编辑]
|
|
|
|
|
|
|
|
3[编辑]
|
|
|
|
|
|
|
|
4[编辑]
|
|
|
|
|
|
|
|
5[编辑]
|
|
|
|
|
|
|
|
6[编辑]
|
|
|
|
|
|
|
|
7[编辑]
|
|
|
|
|
|
|
|
8[编辑]
|
|
|
|
|
|
|
|
9[编辑]
|
|
|
|
|
|
|
|
a[编辑]
|
|
|
|
|
|
|
|
b[编辑]
|
|
|
|
|
|
|
|
c[编辑]
|
|
|
|
|
|
|
|
d[编辑]
|
|
|
|
|
|
|
|
e[编辑]
|
|
|
|
|
|
|
|
f[编辑]
|
|
|
|
|
|
|
|
g[编辑]
|
|
|
|
|
|
|
|
h[编辑]
|
|
|
|
|
|
|
|
i[编辑]
|
|
|
|
|
|
|
|
j[编辑]
|
|
|
|
|
|
|
|
k[编辑]
|
|
|
|
|
|
|
|
l[编辑]
|
|
|
|
|
|
|
|
m[编辑]
|
|
|
|
|
|
|
|
n[编辑]
|
|
|
|
|
|
|
|
o[编辑]
|
|
|
|
|
|
|
|
p[编辑]
|
|
|
|
|
|
|
|
q[编辑]
|
|
|
|
|
|
|
|
r[编辑]
|
|
|
|
|
|
|
|
s[编辑]
|
|
|
|
|
|
|
|
t[编辑]
|
|
|
|
|
|
|
|
u[编辑]
|
|
|
|
|
|
|
|
v[编辑]
|
|
|
|
|
|
|
|
w[编辑]
|
|
|
|
|
|
|
|
x[编辑]
|
|
|
|
|
|
|
|
y[编辑]
|
|
|
|
|
|
|
|
z[编辑]
|
|
|
|
|
|
|
|
其他常见密码[编辑]
若用户的密码是以下类型的字串的话，骇客有可能生成字串列表对用户的密码进行字典攻击
- 用户名
- 电邮地址
- 电话号码
- 出生日期
- 不输入任何内容的空密码