弱密码排行榜与破解时间表：你的密码能撑几秒？

前两天讲了存储和撞库，今天把镜头对准密码本身。每年泄露事件里被扒出来的密码，排行榜几乎年年不变：123456、password、qwerty……更扎心的是破解时间表——你觉得自己挺聪明的密码，在黑客的显卡面前可能撑不到一秒。今天用数据说话。

一、弱密码排行榜：年年都是老面孔

• 第一名常客：123456，长盛不衰
• 老朋友：password、111111、12345678、qwerty
• 中文环境特色：520520、666666、a123456
• 共同点：好记——但好记的代价是"机器也好猜"

弱密码的本质：把"方便自己"变成了"方便别人"。

二、破解时间表：长度和复杂度决定生死

• 8 位纯数字：几秒内搞定
• 8 位小写字母：几分钟量级
• 8 位混合（大小写+数字+符号）：时间显著拉长
• 12 位以上混合：攻击成本高到不划算

密码每长一位、每混一类字符，破解成本都翻着涨。

三、黑客怎么"猜"：字典攻击

• 不是从 aaaaa 逐个试，而是先试"人类常用的组合"
• 字典里装着排行榜密码、姓名生日、键盘走位（qwerty）
• 你的"聪明密码"（姓名+生日）大概率就在字典里
• 所以对抗字典的关键是"不可预测"，不是"我觉得难"

你以为的冷门，往往在别人整理好的字典里躺着。

四、什么样的密码算好密码

• 长度优先：12 位起步，比复杂但短更有效
• 随机构造：四个不相关单词组合，好记又难猜
• 或者干脆不"记"：让密码管理器生成随机串
• 核心账号（支付、邮箱）单独设更强的密码

好密码=长+随机+不复用，三者缺一不可。

五、容易混淆的概念

小结

今天的数据很直白：密码的安全性主要由"长度+随机性"决定，而不是你自以为的巧妙。123456 撑一秒，生日组合撑不过字典，12 位随机串才让攻击者望而却步。记不住就交给密码管理器——这也是明天实操日要用到的工具。

明天是实操日：给自己的账号做一次安全体检——查泄露、测强度、配管理器，一次搞定。敬请期待 Day 4！

图解：账号与密码安全图解系列 Day 3公众号 · HUB码头