设定了就等于邀请骇客入侵！这 10 组密码千万别再用！

协同发布这项调查的英国兰卡斯特大学博士 Jeff Yan 指出，之所以会有这么多人选择使用这些密码，可能是因为没注意到这些密码很容易遭骇，要不就是根本没有将网路安全放在心上。 Jeff Yan 认为，多数人在设定密码时，都习惯把有关自己的私人资料放在密码中，例如名字、生日、电话号码、宠物的名字等等，让骇客很快就可以破解。

今年年初时，资讯安全厂商 SplashData 也公布了 2015 年的最烂密码排行榜，透过搜集到的 200 万个外流的密码，并将之依使用频率高低排序；结果最多人使用的密码竟然由“123456”夺下冠军，“password”拿下亚军！令人意外的是，最多人使用的烂密码前两名竟然都和 2014 年一模一样！看来大家警觉性并未因一年过去而提高。

 到底该如何设定，才能确保密码安全呢？以下就提供几个简单的小诀窍。首先，你可以把密码设定为一句话，假设你的密码是“knot my pencil”，你可以将之写成“Kn0tmyP3n$il”，可以增加密码的複杂度。此外，密码最好设定在 10 个字母以上，且最好包括大小写、数字以及符号。

最后，最好不要把所有的信箱、社交网站、购物网站全都设定成同一组。若真的担心记不住各种密码，可以使用密码管理器，例如 1Password, Lastpass 以及 Keepass 等。多数资安专家表示，密码管理器是保护上网安全最重要的安全措施之一。