是的，最糟糕的10个密码仍然包括“password”和“secret”。

六年前，虚拟专用网络公司NordVPN开始搜索数据泄露中最常用的密码，情况与公司开始时一样糟糕。每年，该公司都会在暗网上搜索被恶意软件窃取或在安全漏洞中暴露的密码，以确定最常用的密码，而今年的榜单一如既往地令人沮丧……NordVPN 表示，它分析了来自 44 个国家的 2.5TB 凭证。

与NordStellar一起，我们审查并分析了一个来自各种公开来源的2.5TB数据库，包括暗网上的来源。在进行这项研究时，并未获取或购买任何个人数据。我们将数据按不同类别组织，以便按国家进行分析。不过，我们仅关注统计信息，因此在本研究中未包含任何互联网用户的个人数据。我们分析了通过恶意软件窃取或在数据泄露中暴露的密码。在大多数情况下，这些密码伴随着电子邮件地址，使我们可以通过域名区分企业凭据和个人凭据。

使用密码管理器确保每个网站和服务都有强大的、独特的密码从未如此简单，但前10个密码列表仍然看起来像这样：

列表中的第200位是“letmein”……苹果一直以来在其设备上提供密码管理器，从最初的钥匙串应用到iOS 18中的独立密码应用。图片来自Unsplash上的Clay Banks