2025年最常用的密码排行榜!泄漏风险高的密码是……

由网络安全公司Nord Security运营的密码管理工具NordPass发布了“Top 200 Most Common Passwords（最常用密码前200名）”。本次调查涵盖了2024年9月至2025年9月期间，全球44个国家/地区最常使用的密码。

全球最常用密码的第1至第5位如下：・第1位　123456・第2位　admin・第3位　12345678・第4位　123456789・第5位　12345

可以看出，纯数字密码占绝大多数，除此之外，常见于管理工具等作为“初始设置”的“admin”使用率也很高。

以下是日本最常用密码的第1至第5位：・第1位　admin・第2位　123456・第3位　password・第4位　Freemima123・第5位　12345678

日本同样多见“admin”和纯数字密码，但排名第4位的“Freemima123”，很可能是为了符合密码设置规则（如必须包含大写字母和数字）而创建的。

此外，虽然姓名与数字的组合通常较少进入榜首，但如果使用该地区常见的名字、姓氏或容易猜到的数字，安全性也会较低。

其他发现还包括：特殊字符（如@符号）使用率增加，被认为能带来幸运的数字也被频繁使用，以及全球范围内很多人会在密码中加入与足球相关的名词等。

在密码中使用简单的数字或单词会增加风险。

那么，设置什么样的密码才能让恶意黑客等难以猜中呢？

首先，应避免使用上述中的“最常用密码”。不要使用数字序列、姓名与数字的组合，以及“password”等容易被猜到的单词。

黑客常采用一种称为“暴力破解攻击”的手段。他们会使用专用程序，反复尝试输入常用的密码，直到能够登录。为了避免这类攻击，需要设置难以被快速解析的密码。

此外，伴侣或朋友等身边人也有可能试图破解您的密码。在这种情况下，他们有可能从您的个人信息（如姓名和生日数字）中推断出字母和数字的组合。现实中已发生过熟人盗取账户、偷看私信或擅自发布内容等非法访问事件，因此需要注意，可以加入只有自己知道的词语，或使用难以被猜到的数字等技巧。

隶属于美国商务部的政府机构“美国国家标准与技术研究院”发布了指南，建议要求用户设置密码的一方应引导用户注册何种类型的密码。该指南推荐增加密码长度，在仅使用密码认证的情况下建议15个字符以上，结合多因素认证使用时建议8个字符。

注册密码时，服务方大多会要求必须遵守其指定的密码设置规则，如“必须混合使用字母和数字”、“必须包含至少一个大写字母或符号”等。然而，NIST表示这类规则意义不大，未来可能会有所改变。在当前必须遵守指定密码规则的情况下，为降低风险，建议采取以下措施：

▼ 设置难以被破解密码的技巧・尽可能设置长密码・不使用简单的数字序列（如12345等）・不加入容易被猜到的单词或数字・即使添加符号或数字，也不要使用简单的添加方式（如在末尾加1等）・不要重复使用同一密码

素材源于官方媒体/网络新闻