哈索·普拉特纳研究所 (HPI) 每年都会评估最常被泄露的密码。从逻辑上讲，考虑到大量的服务，确实有很多人发现这非常有用，并对各种服务使用相同的密码。然而，网络犯罪分子很容易利用它。
最常见的 10 个密码是：
1.) 123456789
2.) 12345678
3.) 你好
4.) 1234567890
5.) 1234567
6.) 密码
7.) 密码1
8.) 目标123
9.) 我爱你
10.) gwerty123
上述密码是在暗网上的个人身份记录中发现的。这样的选择并不令人意外，而且与近年来的情况基本相同。例如，通常仅添加数字来满足密码条件。根据 HPI 的说法，这些是德国密码。此外，上述密码经常被网络犯罪分子自己用于机器人农场和虚假信息活动。本节介绍“target123”和“gwerty123”等密码的使用。
HPI 建议使用以下属性作为选择密码的提示：
- 长密码（>15 个字符）
- 不要在不同的服务中重复使用相同或相似的密码
- 使用密码管理器
- 发生安全事件或密码不符合上述规则时更改密码
- 如果可能，启用双因素身份验证
我们还推荐了一项名为 ID Leak Checker 的免费在线服务。该服务会比较数十亿被盗数据和身份信息，并通知用户他们的电子邮件地址是否属于数据泄露的一部分。
