2014年又是網(wǎng)絡(luò)安全史上不平靜的一年，從年初的攜程的信用卡大規(guī)模泄露，再到各種擁有奇怪名字的開源軟件漏洞，然后是索尼被黑客翻了個底朝天，年末的時候黑客們又為我們奉上了一道大菜——購票網(wǎng)的撞庫事件。

網(wǎng)絡(luò)安全事件如此頻發(fā)，人們對密碼的保護意識自然開始增強，媒體網(wǎng)站也紛紛發(fā)文告誡用戶該如何設(shè)置安全的密碼。密碼中不要包含常用的詞匯，不要以生日、郵箱、用戶名、手機號等作為密碼等設(shè)置密碼的方式已經(jīng)被許多普通網(wǎng)民熟知。

那么在設(shè)置自己密碼的時候，中國網(wǎng)民的安全意識是否已經(jīng)足夠了呢?本文僅以2014年底的某購票網(wǎng)站因撞庫事件泄漏的數(shù)據(jù)作為我們數(shù)據(jù)源，來分析一下目前中國網(wǎng)民的密碼設(shè)置習(xí)慣。

先來看一下該次泄露數(shù)據(jù)的總體情況。在本次事件中，共有131389名用戶的信息遭到泄露，其中主要以80和90后為主，80后占比最高，為65%，是90后的一倍多。從目前來看80后仍然是泄露事件的主力軍。

設(shè)置密碼之大忌

大忌之一：密碼中包含常用詞匯

從網(wǎng)絡(luò)曝光的13萬條泄露數(shù)據(jù)來看，仍有不少的人在設(shè)置自己密碼時使用了123456、1314、520、521等常用詞匯，其中密碼中包含520的用戶有4500人之多。突然發(fā)現(xiàn)，原來我們這么有愛啊。

大忌之二：用生日做密碼

在本次泄露數(shù)據(jù)中，依然有2326人僅僅使用自己的生日6位數(shù)字作為密碼!而那些在密碼中包含生日數(shù)字的用戶更是多不勝舉。在這些犯了密碼設(shè)置大忌的人中，尤以80后為主，占比達到83.8%，遠超過其他年齡段的群體。看來用生日當(dāng)密碼是80后一個普遍存在的壞習(xí)慣。

大忌之三：使用用戶名、郵箱做密碼

泄露數(shù)據(jù)又給了我們一次“驚喜”，竟然有1700多人使用自己的注冊用戶名作為自己的密碼，而使用注冊郵箱作為密碼的用戶更為嚴重，有2396人之多。有趣的是，在泄露的人群中，90后的絕對占比(絕對占比即不同年齡段使用郵箱、用戶名的占比與不同年齡段用戶總數(shù)占比的比值)遠大于其他年齡群體。看來80，90后在密碼設(shè)置上的習(xí)慣都是不一樣的，作為80后的小編想到一個新詞

——— “90后非主流密碼”。

大忌之四：用手機做密碼

本次泄露事件中有81名用戶使用了手機做密碼。其中，60后的絕對占比(絕對占比即不同年齡段使用手機的占比與不同年齡段用戶總數(shù)占比的比值)最高，并且隨著年齡的降低，這一使用習(xí)慣絕對占比逐漸降低。

難道是年齡越大要記得東西越多，要使用一個好記的作為密碼才來的爽快。這么一想，也是情有可原，畢竟自己的手機號還是記得最準確的，不容易搞混。(趕緊問問爸媽是否也用手機做密碼，不能再繼續(xù)這樣咯)

密碼強度有待提高

看完密碼設(shè)置的兵家大忌，來進一步看看該網(wǎng)站的用戶密碼設(shè)置的強度如何：

我們發(fā)現(xiàn)，該網(wǎng)站有一半以上的用戶還在使用純數(shù)字或純英文這種單一的密碼設(shè)置形式，使用組合密碼的用戶只占了46%。在如此高敏感高風(fēng)險的網(wǎng)站中，居然有這么多用戶的密碼設(shè)置這么簡單。在這之中，尤其以80后使用組合密碼的為最少，只占了42%。而90后使用組合密碼的超過了一半，為53.38%。看來90后在密碼安全意識上是要略強過80后的。

除了使用英文數(shù)字組合密碼來提高密碼強度外，使用大寫字母、下劃線、@等特殊字符也是增強密碼強度的一個重要手段。那么在該泄露事件中，使用這樣設(shè)置密碼的情況如何呢?

從泄露的數(shù)據(jù)來看，只有163人在自己的密碼中使用了大寫字母、下劃線、@等特殊字符，這著實不怎么樣。不過在這不幸的數(shù)據(jù)之中，還是發(fā)現(xiàn)了令人稍微興奮的東西。雖然使用特殊字符的用戶不多，但90后的表現(xiàn)令人眼前一亮。即使90后的泄露數(shù)據(jù)只占了總泄露數(shù)據(jù)的26%，仍然有超過了32%的用戶為90后。90后又一次證明了自己的密碼保護意識更強。

結(jié)語

雖然關(guān)于如何設(shè)置高強度密碼的文章劈天蓋地，但仍有很大一部分用戶依然遵循著密碼設(shè)置的“兵家大忌”原則。看來，國內(nèi)網(wǎng)民的網(wǎng)絡(luò)安全意識還是亟待改善。

如何設(shè)置高強度密碼

關(guān)于如何設(shè)置高強度密碼，我們團隊也給您支支招：

1. 從內(nèi)容上看，應(yīng)該是自己能夠記得，但是他人難以聯(lián)想的信息。用表親或者同事的個人????信息會比用自己的安全。同時，可選擇較為隱私的紀念日或者詞匯進行組合。??

2. 形式上，應(yīng)該至少包括以下字符類別中的三組：大寫字母、小寫字母、數(shù)字、非數(shù)字符號(如&_等)。同時，可以進行一些簡單的記憶變化，例如i變成!，字母o變成數(shù)字0，11變成2ge1(兩個一)。??

3. 為了便于記憶，應(yīng)該盡量是有意義的內(nèi)容，但是插入其他字符或者諧音，例如“just for

you”可以設(shè)置為“juST4_U”。同時可以在長度上進行拉伸。例如“shezhimima”可以變成“s_he_zhi_mimA”(相隔一定間隙插入符號，并且將特定位置的字母大寫)，又如“mypassword”可以變成“M。Y。P。A。S。S。W。O。R。D-1”。或者可使用數(shù)學(xué)運算符號來設(shè)置密碼，如“5*5+5=30?Yes!”。??

4. 此外可以對自己的密碼進行安全級別區(qū)分，銀行、郵箱的密碼級別最高，社交網(wǎng)站等相對較低，論壇登錄等則更低。不同級別的密碼千萬不要設(shè)置成一樣。對于級別高的密碼不僅僅要設(shè)置相對復(fù)雜，更要注意定時修改。

普通網(wǎng)民面臨的互聯(lián)網(wǎng)安全風(fēng)險越來越嚴重，在目前大多數(shù)場景還是只能依靠小小的密碼保護我們的情況下，這根唯一的稻草，還是需要我們用心對待。

來源：FreeBuf