你的密码，有多简单？
- password
- 123456
- abc123
- 公司名拼音
- 手机号
- 自己的名字
这些密码，攻击者几秒钟就能猜出来。
弱密码的 3 个代价
代价一：你的账号几分钟内被盗
攻击者用"暴力破解"工具：
- 尝试常见密码列表
- 尝试与你相关的信息（姓名、生日、手机号）
- 尝试已泄露的密码数据库
如果你的密码很简单，几分钟内就会被破解。
代价二：你的账号被"撞库"
什么叫撞库？
攻击者收集已泄露的账号密码数据库，然后在其他网站尝试登录。
如果你的密码：
- 在某个网站泄露过
- 又在其他网站使用相同密码
那么攻击者可以用泄露的密码，登录你所有账号。
代价三：你的账号成为攻击内网的入口
如果你的企业账号密码很简单：
- 攻击者破解你的账号
- 用你的账号访问内网
- 横向移动，渗透其他系统
- 最终影响整个公司
一个人的弱密码，可能毁掉整个系统。
真实案例
案例1：123456 密码导致数百万账号被盗
某网站使用弱密码的管理员账号被破解，攻击者获取了数百万用户数据。
案例2：公司名拼音密码导致内网渗透
某公司员工密码设置为"公司名拼音"，攻击者猜测后登录，横向移动，最终获取核心数据库。
案例3：相同密码导致撞库攻击
某用户在论坛使用的密码泄露，攻击者用这个密码尝试登录其邮箱、云盘、支付账号，全部成功。
如何设置强密码？
强密码的标准：
- 至少 12 个字符
- 包含大写字母、小写字母、数字、特殊符号
- 不包含个人信息（姓名、生日、手机号）
- 不是常见密码（password、123456）
- 不与其他网站密码相同
生成强密码的方法：
方法1：随机生成
- 使用密码管理器随机生成
- 如：Xk9#mP2$vL7@nQ4
方法2：记忆技巧
- 用一句话生成密码
- 如："我爱吃苹果2024年" → "Wcapple2024#"
方法3：密码管理器
- 用工具管理密码（如 1Password、Bitwarden）
- 每个网站使用不同密码
一句话总结
弱密码几分钟就被破解，你的账号可能成为攻击内网的入口。用密码管理器，设置强密码，不同网站用不同密码。
标签： 办公安全、密码安全、账号安全、信息安全意识