弱密码 Top100：千万别再用的高危密码清单（附自查方法）
每年各类数据泄露事件后，安全公司都会公布当年最常被破解的密码榜。这些密码之所以危险，是因为攻击者的「撞库字典」里永远有它们——命中即秒破。
最高危的 10 个（全球通用）
| # | 密码 | 风险 |
|---|---|---|
| 1 | 123456 | 常年霸榜第一，秒破 |
| 2 | password | 词典攻击首选 |
| 3 | 123456789 | 数字序列高频 |
| 4 | 12345678 | 同上 |
| 5 | 12345 | 同上 |
| 6 | qwerty | 键盘序列 |
| 7 | abc123 | 字母+数字组合首试 |
| 8 | 1234567 | 数字序列 |
| 9 | 111111 | 重复数字 |
| 10 | iloveyou | 情感类高频词 |
中文场景高危特征
- 姓名拼音 + 生日：
zhangsan1990、wangwei0101 - 手机号后 8 位、身份证后 6 位
woaini、5201314、asdfgh、1qaz2wsx（键盘斜线）- 公司名/产品名 + 年份：
company2023
为什么弱密码特别危险
- 撞库：一份泄露库里的密码，会被自动拿去试所有主流平台
- 暴力破解：8 位纯数字在 GPU 集群下秒级可破
- 社工联想：个人信息公开后，姓名+生日规则轻松被推导
自查与替换
- 检查你的密码是否在本文清单或常见弱密码榜中（也可用密码管理器的弱密码检测）
- 高危密码涉及的账号，尤其是邮箱和支付类，立即更换
- 新密码至少 12-16 位、混合字符集，且与其他账号完全不同
⚠️ 一个弱密码 = 所有使用相同密码的账号一起裸奔。请优先更换邮箱、网银、社交账号。
💡 用 在线随机密码生成器 生成 16 位高强度新密码，配合密码管理器保存；需要好记的可用「助记密码」模式。