IT之家 10 月 18 日消息，安全公司 Outpost24 日前公布了一项调查报告，该公司分析了市面上泄露的 180 万个账号，据此认为，全球至少有 2% 的 IT 管理员账号，直接采用“admin”作为密码。
据悉，Outpost24 所分析的是该公司的 Threat Compass 数据库，这一数据库收录了大量的泄露账号密码，安全公司从中筛选出 180 万个标记为“管理员入口网站（Admin portals）”的账号，从而发现有超过 4 万个相关账号密码是 admin，而账号中最常出现的前五名密码分别是：
admin
123456
12345678
1234
Password
Outpost24 认为，许多 IT 管理员相当“偷懒”，直接采用了网络设备的默认密码，因为“不管是 admin、Password 或 12345，这些密码都是网络设备中常见的默认密码”。
Outpost24 强调，使用“默认密码”极易被黑客入侵，但尽管如此，依然有许多偷懒的 IT 从业者广泛使用这些密码。
IT之家同时发现，密码管理应用 NordPass 此前曾分析了 3TB 的外泄密码数据库，显示 2022 年最常见的前五大密码是 password、123456、123456789、guest 与 qwerty。
其实近年来，海外已有相关立法禁止预设密码的使用，例如英国的《Product Security and Telecommunication Infrastructure 》（PSTII）法案、以及加州的密码法案《Senate Bill 327》，这些法案要求每一台连网的设备都必须拥有“独特的密码”，以防止相关从业者“偷懒”导致设备被黑客入侵，进而造成严重的网络事故。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/725/837.htm]
