381期
  1. 公司訊息

2025最爛密碼出爐…專家6招教你自保!

根據網路安全公司調查報告指出,即便近年各大平台推出許多防護工具,並加強用戶教育,新型身分驗證方式也逐漸普及,但許多人仍習慣使用容易記住的組合,導致帳戶成為駭客攻擊的目標。

專家指出,只要是有明顯順序、重複性高或太常見的組合,都可能在幾秒鐘內被破解。

值得注意的是兩個極端年齡層特別容易出現「低安全性密碼」,一個是18歲的年輕用戶,傾向使用長串數字;另一類人則是80歲的年長者,最常把名字當作密碼。報告指出,這兩組族群都極少使用密碼管理工具,也不習慣創建「安全隨機密碼」,因此容易成為駭客鎖定的對象。

為阻止駭客攻擊,專家提出6項能有效提升防護力的建議,強調只要改善日常操作習慣,就能大幅降低帳戶外洩風險。包括使用一定長度的強隨機密碼、混合字母與特殊符號、避免使用固定模式、不同平台不要重複密碼、善用密碼管理器,以及開啟多因素認證(MFA)。此外,維持裝置與軟體的定期更新,也能預防因漏洞造成的入侵風險。

公司網域密碼原則:

⚠️ 效期為90天,到期應進行變更。

⚠️ 長度不得低於8個字元。

⚠️ 必須符合複雜性原則,至少包含英文字與數字。

⚠️ 至少不得與前3 代之密碼重複。

⚠️ 連續輸入錯誤達5次,將強制鎖定帳號。


參考資料:

MLI_S303_辦公室資訊作業程序書

Yahoo新聞:https://pse.is/8uzqnf

NordPasshttps://nordpass.com/most-common-passwords-list/