這些密碼是我們從惡意網路行為中摘錄出來的,請大家避免使用這些密碼,以免帳號被盜用。
雖然說公開這種密碼表可能會引發另外的副作用,但是基於下列考量,我們還是選擇公開給大家,讓大家能有防備的機會。

1.在早期,我們會希望使用者,不要取字典找得到的密碼,因為壞人會用暴力字典試探法,但是依照我們所收錄的密碼表,
 我們發現就算使用的密碼是字典查不到的,也未必安全,因為壞人在試探的時候已經不是單純地使用字典試探法。

2.目前的資安的教育訓練,會教育使用者要選取足夠強度的密碼,但是這些具有足夠強度的密碼依然有可能藉由釣魚網站的欺騙,或是鍵盤側錄等惡意手法,而落入壞人的手中。
 當使用者一直以為自己的密碼很強很安全,卻不知到他的密碼已經可能落入壞人手中時,這是一件危險的事。

3.我們雖然可以寫一個密碼檢測網頁,檢查各位的密碼是否已經壞人的試探列表中,但是這樣大家必須要把密碼告訴我們,這是我們不想做的事。

所以我們把易被試探的密碼表公開給大家,希望大家自我小心與防備。
萬一,你發現你常用的密碼已經在表中,請儘速更換,並做必要的處理(例如:檢查系統中是否有鍵盤側錄程式)。
我們雖然無法舉盡所有壞人手上的密碼,但是會盡可能地收集與更新。




名稱 版本 產出時間 下載 下載次數
容易被試探的密碼表v5(57287個常見密碼) 5 2011/10/26 下載 1205
容易被試探的密碼表v4(41449個常見密碼) 4 2011/07/27 請下載最新版本 1175
容易被試探的密碼表v3(36013個常見密碼) 3 2011/06/09 請下載最新版本 367
容易被試探的密碼表v2(33211個常見密碼) 2 2010/10/28 請下載最新版本 1640
容易被試探的密碼表v1(183個常見密碼) 1 2010/6/8 請下載最新版本 758



◆其他小工具-密碼檢查API
檢查密碼是否落入壞人手中,適用Visual C# 2008以上的版本

參數格式:bool PWClass.ClassPW.CheckPW(string args)
傳入:args(字串);密碼
傳出:bool
true:密碼已存在於駭客的密碼表中
flase:密碼不存在、未輸入密碼..等

名稱 版本 產出時間 下載 下載次數
密碼檢查 API(檢查密碼是否落入壞人手中,適用Visual C# 2008以上的版本) 1 2011/12/12 下載 121







如對報告有任何問題都歡迎來信詢問。