2025年11月7日，科技的飞速发展让人类进入了智能化的新时代——AI能写诗作画、无人车穿梭街头、量子计算走向商用。然而，在信息安全最基础的一环——密码——上，人类的“进化速度”似乎还停留在上世纪。技术研究与评测网站Comparitech发布的最新“最常见密码”榜单，再次揭开了人类在数字安全领域的集体“惰性”：研究团队从2025年在数据泄露论坛上流出的超过20亿条真实账户密码中，统计出最常使用的100个密码，结果令人哭笑不得——全球使用频率最高的密码，依然是老熟人“123456”。
榜单前二十名几乎是“惯常疑犯”。“123456”、“12345678”、“123456789”包揽前三，“admin”紧随其后，“password”仍稳居第八，就连极其简单的“123”也成功跻身前十，“1111”更是令人无言地位列第20名。在这20亿条数据中，“123456” alone 出现了760万次。而排名第100位的“minecraft”也出现了近7万次，与其大小写变体“Minecraft”一起构成了玩家的“密码文化”。有趣的是，一个颇具地域特色的“India@123”也闯入榜单，排在第53位，成为“全球弱密码中的异类”。
Comparitech研究团队将这份榜单称为“人类懒惰的展现窗口”。他们发现，前一千名密码中有四分之一全部由数字构成，38.6%的密码包含“123”字串，2%的密码出现倒序的“321”，3.1%包含“abc”，许多热门密码甚至只是单一字符的重复堆叠。更糟糕的是，大部分密码在长度上也不达标——虽然安全专家建议密码长度至少12位，但榜单中有65.8%的密码未达到这一标准，6.9%的密码少于8位，只有3.2%的密码超过16位。这意味着，全球大多数人仍在用几位数字守护自己全部的数字身份。
尽管现代人越来越多地使用浏览器自带或第三方密码管理器，这些工具虽非绝对安全，但显然比使用“123456”或在多个平台重复使用同一密码要强得多。与此同时，两步验证机制被认为是最有效的补充措施之一，可以显著降低账户被入侵的风险。
令人担忧的是，弱密码问题并非普通用户独有。本周有报道称，卢浮宫博物馆的视频监控系统竟然使用“LOUVRE”作为密码，而且仍在运行Windows 2000系统。这一新闻不仅令人惊讶，更折射出即使在世界顶级机构中，安全意识仍未随信息化进程同步升级。
当我们谈论人工智能、区块链、量子加密等高科技时，也许更该从最简单的地方重新开始思考——那串代表数字身份的密码，是否真的配得上这个智能时代。弱密码不是“小问题”，而是攻击者最轻易获得的通行证。技术越先进，越需要从基础做起。别再让“123456”，成为黑客眼中最温柔的微笑。