以球星名字为密码？ 最新研究披露让人警惕

随着2022年卡塔尔世界杯的展开，有安全厂商随之发布了一项有趣的研究成果，他们对比了全网泄露的密码数据发现，如果用户的常用密码使用自己的偶像球员，可能会让自己陷入危险之中。

这家安全厂商共研究分析了超过8亿个被泄露的密码，据发现，“kane”，可能是指英格兰前锋哈里·凯恩(Harry kane)，在最受欢迎的名字排行榜上排名第三。凯恩总共出现在被泄露的密码列表中超过133,000次。

深入挖掘列出的最常见的名字，在前20名中包括Grzegorz'Lato'（第1名） ，亨利（第5位）、贝利（第11位）、鲍比摩尔（第13位）、梅西（第14位）和罗纳尔多（第18位）。

研究还进一步结合打进2022年世界杯决赛圈的球队的明星球员，出现在被泄露的密码数据库中的频次，其发现是“美国”排在榜首，其球员出现次数超过130万次。其次是“伊朗”和“法国”，分别排在第二和第三位，“日本”和“加拿大”排在前5名。“英格兰”排在第九位。

该安全机构强调，2022年世界杯会在接下来的四周时间内占据媒体的头条位置，然而，黑客也会利用这个机会，瞄准毫无戒心的受害者。

其攻击维度是多样性的，比如常见的诈骗、钓鱼等，而提醒用户需要留意密码方面的安全性在于，常用的密码会经常出现在暗网上泄露的列表中，然后被黑客武器化用于攻击，以获得未经授权的用户账户和网络访问权限。

每个人都有自己的密码选择，但安全专家的建议是密码需保持强高，长密码不一定意味着安全，但复杂的字符组合，将会增加黑客暴力破解的难度。

针对此项研究的披露，使用球员名字作为密码遭到暴力破解的概率虽然是个问号，但如果你的密码类似于餐厅酒店WIFI常见的88888888密码，遭到暴力破解恐怕不是时间问题。又或者是那些最具危险性的密码，比如123456、12345678、12345、qwerty、password等等。

就企业用户而言，密码的安全问题就会上升到另外一个维度，而企业通常可以采用密码管理解决方案来帮助IT管理员管理服务器、网络设备和计算机系统上的密码。据调研机构预测，到2027年，全球密码管理市场规模预计将达到29亿美元，在预测期内以20.7%的复合年增长率增长。

安全419编译

www.itsecurityguru.org/2022/11/21/top-players-among-the-most-breached-passwords-world-cup-edition/