還在用 123456 當密碼？我能怎麼辦？我也很絕望啊！
9 月底，一名烏克蘭記者 Alexander Dubinsky 曝光稱烏克蘭武裝部隊自動化控制系統竟然長期使用「admin」和「123456」作為密碼來訪問其伺服器，而烏克蘭軍方對此竟毫不知情。
此事當然也引發了軒然大波，要知道這樣的安全漏洞意味著套出如此簡單密碼的人可以隨意訪問烏克蘭軍隊的機密資訊。
不過印象中嚴謹的軍隊尚且都用這麼容易猜到的數字/字母組合作為密碼，那麼我們普通人呢？
去年底安全機構 SplashData 就公佈了 2017 年最糟糕密碼的榜單，前 15 名如下：
而像上述這麼簡單的密碼不用想都知道是存在相當大安全隱患的。
比如在 9 月，歐洲電信運營商沃達豐就發現捷克一些使用者賬戶遭到了盜刷。不過這些盜刷的黑客用的手段可以說是相當簡單粗暴了：他們僅僅用「1234」作為密碼對一些手機號碼進行隨機測試，結果就輕鬆訪問了一共 60 名使用者的賬戶。而盜取了這些賬戶之後，黑客便用它們在賭博機構上去下注，最終涉及的金額達到了 60 萬捷克克朗（約合人民幣 18.4 萬元）。
當然，這樣並不高明的作案手法很快便被查了出來，作案的兩名黑客被判入獄三年，但沃達豐在被盜取金額的問題上，卻希望那些使用了「1234」作為密碼的使用者來支付，顯然沃達豐認為使用者使用的這些弱密碼才是盜刷發生的原因。
▲捷克沃達豐的登入介面，密碼只要求 4-6 位數字
在這不評判孰對孰錯，不過弱密碼本身的確是一個嚴重的漏洞。而為了消滅這樣的弱密碼，據外媒 TechCrunch 的報道，美國加州在近日通過了一項法律，規定在 2020 年之後，禁止新的電子產品再用「admin」、「123456」、「password」作為預設密碼。
雖說這樣的法律或許能夠避免一些可以預見的損失，不過這似乎也不是解決問題的根本之道。此外，在弱密碼問題的背後突顯的另外一個問題是，我們似乎壓根記不住越來越多的密碼了。
在錢包一開啟就是好幾張甚至是十幾張卡的今天，大概沒有人再有這個腦力給每一張卡單獨設一個密碼然後再牢牢記住了，給所有的卡設一個簡單又好記的密碼似乎是個更省心的選擇。
而這樣的問題在越來越多的網際網路網站/App 上似乎更加突出。
現在無論在哪，每建立一個 ID，設定密碼往往都有「至少 8 位」、「必須同時包含大小寫和數字」等等要求，雖說這是為了賬戶安全，但要給每個網站/App 都想出一個複雜的數字+字母的排列並牢記於心，幾乎成了一個不可能的任務。
所以，今天很多人的想法及做法便是「一個密碼走天下」。而今年企鵝智酷釋出的《中國網民個人隱私狀況調查報告》中也提到：
「少數密碼通用於大多數賬號」的中國網民佔比達到 50.8%。對自己擁有的所有賬號都採取同一套密碼的人佔 14.9%。
至於這樣做的風險也不必多言，一個賬戶被盜，所有共享密碼的帳號都遭殃。
那麼密碼問題的出路在哪呢？
蘋果給出的方案是在註冊時就會給使用者推薦一個複雜無比的強密碼，然後將其儲存至 iCloud Keychain 裡，供共享的裝置自動填充密碼。
在登入時，使用者便可以直接使用 Face/Touch ID 輸入這些密碼，用人天生自帶的生物密碼免去了記憶這些複雜字元的過程。
谷歌同樣也是推行密碼的自動填充。
而微軟則更加激進，直接宣佈了「密碼時代的終結」。
在上月的 Ignite 會議上，微軟宣佈企業使用者能通過帶有微軟 Authenticator 應用的智慧手機用 PIN 碼或者是面部/指紋等生物識別技術來登入。
密碼未來將何去何從呢？或許它終將被取代，不過目前密碼作為最後一道防線，應該還會與其他的加密手段並存一段時間。