时间：2011-12-23 11:24:04 作者：柴禾妞 来源：系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问： https://m.xitongzhijia.net/xtjc/20111223/2537.html 手机查看 评论 反馈
当时IT界都震惊了，关于CSDN密码泄漏事件，我想只要跟IT工作有点沾边的朋友都会议论纷纷。那么到底什么是弱密码？我们不妨从CSDN这份600万的数据样本中分析。虽然这里的用户群是IT从业者，或者里边也许有大量广告、僵尸用户的存在，但我相信还是能一定程度说明问题，毕竟CSDN不是垃圾网站。基本弱密码其实有规则可寻：
重复匹配
常见单词
自然顺序和倒序
键盘键位
我同样不赞同非要让用户设置密码N位，必须包括字母、数字，甚至字母还要区分大小写的情况。位数还好理解，不是必须字母数字还大小写交叉才能增加密码强度。
为了验证想法，再做个类似四年前的实验（6位升级到了8位）：
“88888888”，弱
“12345678”，弱
“12345567”，一般
“26380445”，极佳
“designer”，弱
“songvision”，极佳
“#%^&**((”，极佳
“wau65756”，极佳
相反再从CSDN数据样本中抽出一些使用比例较高且组合诡异的密码在Google测试：
“1234567b”，弱
“1233211234567”，一般
“369258147”，弱
“1234abcd”，弱
“zxcvbnm123”，弱
“1q2w3e4r5t”，弱
“asd123456”，弱
“iloveyou”，弱
“password”，弱
“qwerasdf”，弱
如果还发现不了问题，提醒测试人员注意键盘键位，认为“1q2w3e4r5t”是中密码可以原谅，我最受不了系统告诉我“#%^&** ((”是弱密码。真正的弱密码不是靠规则硬匹配算出来的，必须在用户角度结合场景思考。随手测试了网易、搜狐、新浪，发现四年前的问题除Google进步了之外，几乎所有网站还是那个熊样。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场