标签: 英国国家网络安全中心

英国国家网络安全中心发布最常被黑客入侵的密码列表,你的是否也在其中?

英国国家网络安全中心(NCSC)发布了一份列表,列出了数据泄露中出现的 100,000 个最常见的密码,以鼓励用户选择强密码。 到目前为止,数据泄露中显示的最常用密码是 “123456”,有 2320 万个帐户使用此密码。另外,全世界有 770 万用户选择使用 “123456789” 作为密码。 紧接着排名靠前的三个密码均被超过 300 万用户使用:“qwerty” 出现 3.8 万次,“password” 出现 3.6 万次,“111111” 出现 310 万次。 许多常用的密码都是由一系列简单的数字构成,或将相同数字重复六到七次。 “iloveyou”、“monkey” 和 “dragon” 也排在最常用密码的前 20 位。 此外,成千上万的用户只使用一个名称作为密码。每年有超过 400,000 名用户使用 “ashley”、“michael” 和 “daniel”;“jessica” 和 “charlie” 各被使用超过 300,000 次。 这些可能是用户自己的名字,这意味着如果黑客获取了一个电子邮件地址而没有密码,那么使用受害者的名字来破解它可能会令人大开眼界。 当用户选择简单密码时,乐队也是一个常见的主题。密码列表详细说明 285,706 用户选择 “blink182” 作为他们的密码——这使得 pop-punk 乐队成为最常用的音乐相关密码。“50cent”、“enimem”、“metallica” 和 “slipknot” 都被使用了超过 140,000 次。 球队也是一大密码主题。“Liverpool” 在密码中赢得了最常用的英超足球队冠军头衔。其余最常遭泄露的此类密码分别为 “chelsea”、“arsenal”、“manutd” 和 “everton”。 使用自己喜欢的球队作为密码的人很容易发现自己是黑客攻击的受害者——许多体育迷会在社交媒体上谈论他们最喜欢的球队,因此对于网络犯罪分子来说,在社交媒体上寻找这些信息以破解帐户可能相对简单。 对此,NCSC 技术总监 Ian Levy 博士给出建议: 密码重用是一个可以避免的主要风险,没有人应该用可以猜到的东西保护敏感数据,比如他们的名字、当地足球队或最喜欢的乐队。 使用难以猜测的密码是一个强有力的第一步。我们建议结合三个随机但令人难忘的单词,这样人们就无法猜出你的密码。   (稿源:开源中国,封面源自网络。)

英国网络安全主管:未就华为设备问题做出任何决定

英国国家网络安全中心首席执行官塞伦·马丁(Ciaran Martin)称,该国网络安全官员并未就是否建议英国政府禁止中国电信巨头华为一事做出任何决定。马丁在周三于布鲁塞尔召开的网络安全会议上说,“一切还在商洽中”,又补充说“在需要华为改进的地方,英国不会让步”。 关于英国电信供应链的适应性与安全性的报道将于3月份完成。在该国逐步引入5G网络之际,数字秘书长杰里米·莱特(Jeremy Wright)将根据该报告内容向国家安全委员会提出建议。 “5G安全并非简单的二元选择,”马丁说,“它涉及复杂的技术功能,复杂的全球威胁环境以及复杂的全球市场。在未来的市场决策中,安全问题将比以往更加重要。” 据一位熟悉报告结论的知情人士在一月份透露,华为网络安全评估中心监督委员会给出的关于公司如何在英国开展业务的年度报告,或将批评华为未能对先前报告中列出的缺陷及时采取行动。 “这些问题仅跟网络安全标准有关;并非恶意活动指标,”他说,“一旦供应市场调整到仅有少数可行选择的地步,那么这对网络安全也没有任何好处,不管这些可选择的供应商是来自西方还是中国,或其他地方。”   (稿源:cnBeta,封面源自网络。)