维基百科:常见密码/10000
 |
本列表为用户经常使用的弱密码（包括但不限于身份证字号、驾驶执照号码、护照号码、学生的学号、电话号码、连续或重复数字、任一语言的字典单字的一部分或全部，即使字串的中的字元替换成另一个字元或置换任2个字元的位置也算），骇客有可能取得该列表进行字典攻击。
本页简介
[编辑]如果您的密码是这10,000个最常见的密码之一，你应更改密码。黑客可以从网站泄漏的用户资料中产生这样的密码列表。通常他们不会一个一个密码尝试登入，而是先夺取passwd文件，再逐项测试，破解其散列函数保护。如果破解成功，黑客会进一步尝试用该密码登入其他有关连的账户，看看使用者会否重用这些密码。
本列表由OWASP SecLists Project ([1])所提供。我们只是将他们于GitHub ([2])公开的列表抄下来，方便维基人连到这里而已。OWASP project将内容以CC-by-SA 4.0公开，故无版权问题。本表作者Mark Burnett分析了一千万个密码，再抽出最常见的一万个构成本列表。其他贡献者名字见读我档。
你可用搜索功能(control-F 或 command-F)检查自己的密码是否在本表出现。本方法不会将你的密码传送出去。你也可从从观察本表中，学到不安全的密码是怎样子的，避免自己犯下同样错误。
OWASP project亦有统计最常见的100,000个及1,000,000个密码。有兴趣的读者可点解上方连结自行查阅。
密码列表
[编辑]符号
[编辑]
|
|
|
|
0
[编辑]
|
|
|
|
|
|
|
|
1
[编辑]
|
|
|
|
|
|
|
|
2
[编辑]
|
|
|
|
|
|
|
|
3
[编辑]
|
|
|
|
|
|
|
|
4
[编辑]
|
|
|
|
|
|
|
|
5
[编辑]
|
|
|
|
|
|
|
|
6
[编辑]
|
|
|
|
|
|
|
|
7
[编辑]
|
|
|
|
|
|
|
|
8
[编辑]
|
|
|
|
|
|
|
|
9
[编辑]
|
|
|
|
|
|
|
|
a
[编辑]
|
|
|
|
|
|
|
|
b
[编辑]
|
|
|
|
|
|
|
|
c
[编辑]
|
|
|
|
|
|
|
|
d
[编辑]
|
|
|
|
|
|
|
|
e
[编辑]
|
|
|
|
|
|
|
|
f
[编辑]
|
|
|
|
|
|
|
|
g
[编辑]
|
|
|
|
|
|
|
|
h
[编辑]
|
|
|
|
|
|
|
|
i
[编辑]
|
|
|
|
|
|
|
|
j
[编辑]
|
|
|
|
|
|
|
|
k
[编辑]
|
|
|
|
|
|
|
|
l
[编辑]
|
|
|
|
|
|
|
|
m
[编辑]
|
|
|
|
|
|
|
|
n
[编辑]
|
|
|
|
|
|
|
|
o
[编辑]
|
|
|
|
|
|
|
|
p
[编辑]
|
|
|
|
|
|
|
|
q
[编辑]
|
|
|
|
|
|
|
|
r
[编辑]
|
|
|
|
|
|
|
|
s
[编辑]
|
|
|
|
|
|
|
|
t
[编辑]
|
|
|
|
|
|
|
|
u
[编辑]
|
|
|
|
|
|
|
|
v
[编辑]
|
|
|
|
|
|
|
|
w
[编辑]
|
|
|
|
|
|
|
|
x
[编辑]
|
|
|
|
|
|
|
|
y
[编辑]
|
|
|
|
|
|
|
|
z
[编辑]
|
|
|
|
|
|
|
|
其他常见密码
[编辑]若用户的密码是以下类型的字串的话，骇客有可能生成字串列表对用户的密码进行字典攻击
- 用户名
- 电邮地址
- 电话号码
- 出生日期
- 不输入任何内容的空密码