2015年元月初，西安市民胡先生登錄中國鐵路網官方網站12306網站，打算訂火車票時，網上彈出了一條提醒修改密碼的通知，通知顯示，部分網站註冊用戶的信息可能已洩露，提醒註冊用戶修改密碼。
此前的2014年12月，12306網站被曝用戶數據洩露，包括用戶帳號、明文密碼、手機號、身份證號等。據了解，此次密碼洩露事件涉及13萬餘用戶。近日，一家專注於網際網路信息保護的網站，對13萬條被洩露的數據做了分析，分析發現我國一些網民設置密碼時仍過於簡單。
密碼洩露有哪些危害？有人將信息篩選後賣給廣告商
值得關注的是，此次洩露的信息大部分是明文密碼，即洩露信息裡清晰顯示用戶的帳戶密碼、姓名、身份證號。浙江杭州一知名網絡公司安全專家鮑先生指出，拿到明文密碼就能登錄別人的12306後臺，實現所有功能。
「12306密碼洩露之後，已有用戶遭到了惡意退票。」鮑先生說，因為手機號、身份證號、行程被洩露，騙子可能以退票為藉口行騙。12306網站的帳號可能還包含親友信息，可能導致其他連鎖反應。鮑先生表示，這些信息經過層層轉手，接手的中間商會將信息歸類篩選，有些派發給房地產中介，有些給廣告公司。
此外，這些信息還受到了電商的青睞。「因為這裡包括了用戶的地址、電話、銀行帳號、消費信息等最能變現的資料。」
我們以此次12306網站用戶洩露數據為樣本進行分析，來看看網絡密碼設置存在的種種問題。
我國網民安全意識如何？洩露數據中80後所佔比例最高
網絡安全事件如此頻發，人們對密碼的保護意識自然開始增強，媒體網站也紛紛發文告誡用戶該如何設置安全的密碼。密碼中不要包含常用的詞彙，不要以生日、郵箱、用戶名、手機號等信息的注意事項已被許多普通網民熟知。
那麼在設置自己密碼的時候，我國網民的安全意識是否已足夠了呢？
網絡安全專家鮑先生介紹，12306網站用戶數據洩露事件中，共有131389名用戶的信息遭到洩露，其中主要以80和90後為主，80後佔比最高，為65%，是90後的一倍多。「這13萬份明文密碼是非常典型的分析樣本，從中我們可以看到我國網民設置密碼時存在的一些不好的習慣。」
設置密碼的大忌有哪些？不要再用520、521當密碼了
大忌之一：密碼中包含常用數字組合
從網絡曝光的13萬條洩露數據來看，不少人在設置自己密碼時使用了123456、1314、520、521等常用數字組合，其中密碼中包含520的用戶達4500多人。
大忌之二：用生日做密碼
在本次洩露數據中，有2326人僅僅使用自己的生日6位數字作為密碼，而那些在密碼中包含生日數字的用戶數量也相當多。在這些犯了密碼設置大忌的人中，以80後為主，佔比達到83.8%，遠超過其他年齡段的群體。可見把生日當密碼是80後一個普遍存在的壞習慣。
大忌之三：使用用戶名、郵箱、手機號做密碼
在13萬餘數據中，有1700多人使用自己的註冊用戶名作為自己的密碼，而使用註冊郵箱作為密碼的用戶情況更為嚴重，有2396人之多。在這個群體中，90後佔了大多數。看來80後、90後在密碼設置上的習慣都是不一樣的。
本次洩露事件中有81名用戶使用了手機號做密碼。其中，60後所佔比例最高。隨著年齡的降低，這一使用習慣絕對佔比逐漸降低。
啥樣密碼既安全又好記？密碼中加入大寫字母、下劃線等
網絡安全專家鮑先生表示，相較於單純的數字密碼和英文密碼，採用組合形式可以讓密碼的安全性大大提高。
在此次洩露數據的13萬用戶中，一半以上的用戶還在使用純數字或純英文這種單一的密碼設置形式，使用組合密碼的用戶只佔了46%。在這之中，尤其以80後使用組合密碼的為最少，只佔了42%。而90後使用組合密碼的超過了一半，為53.38%。
鮑先生介紹，除了使用英文數字組合密碼外，使用大寫字母、下劃線、@等特殊字符也是增強密碼強度的一個重要手段。那麼在該洩露事件中，使用這樣設置密碼的情況如何呢？
從洩露的數據來看，只有163人在自己的密碼中使用了大寫字母、下劃線、@等特殊字符，約佔總人數的0.12％。雖然使用特殊字符的用戶不多，但90後的表現令人眼前一亮。即使90後的洩露數據只佔了總洩露數據的26%，但使用特殊密碼的163人用戶中，有32%名用戶屬於90後。
廣東某網絡公司技術總監蘇先生表示，從國內網際網路用戶的習慣來看，不少用戶的密碼過於簡單。密碼破解技術中最基本的就是暴力破解，也叫密碼窮舉。單純的數字密碼，可能只需要幾秒鐘就可以破解。如何設置一個既可靠又好記的密碼？蘇先生為您支上幾招。
1.從內容上看，應該是自己能夠記得，但是他人難以聯想的信息。比如利用一句喜愛的古詩，採用每個字的拼音首字母，比如「床前明月光」可以改為「cqmyg」，雖然剛開始難以輸入，但是使用時間長了，會越來越順手。
2.形式上，最好包括以下字符類別中的三組：大寫字母、小寫字母、數字、非數字符號（如&等）。同時，可以進行一些簡單的記憶變化，例如i變成！，字母o變成數字0，11變成2ge1（兩個一）。
3.為了便於記憶，可插入其他字符，比如「password」可以變成「P.A.S.S.W.O.R.D-1」，或者可使用數學運算符號來設置密碼，如「5×5+5=30」。
4. 此外可對自己的密碼進行安全級別區分，銀行、郵箱的密碼級別最高，社交網站等相對較低，論壇登錄等則更低。對於級別高的密碼不僅要設置相對複雜，更要注意定時修改。
（感謝關注網際網路信息保護的網站freebuf.com/wuzei.org提供支持） 華商報記者 孫昊
編輯：曹靜