但研究發現有不少人在這些基礎組合上加上一個大寫字母或特殊符號，但說真的，現代自動化破解工具完全能在數秒內窮舉出這類變體，還是形同虛設。
INSIDE 過去寫過不少「全球最爛密碼」的報導，今年還爆發過麥當勞求職網站「McHire」因為爛密碼導致 6400 萬筆求職者個資暴露於外洩危險的事件。但大家要不要猜猜看，最新研究發現全球最多人用、也是最爛的密碼是什麼？
沒錯，「123456」依然連莊。
（延伸閱讀｜API Key 是什麼？外流可能讓你噴掉上萬元！3 招保命術，別讓你的帳單爆表）
根據外媒報導，軟體公司 Comparitech 最近進行的調查分析了超過二十億筆外洩密碼資料，發現「123456」仍然還是最多人用的密碼，緊接著是鍵盤上順手滑過的「qwerty」，以及經典到幾乎可笑的「password」。
這些密碼不僅多年來屢居洩密排行榜首位，更在 2025 年的最新數據中毫無懸念地繼續稱霸。但研究發現有不少人在這些基礎組合上加上一個大寫字母或特殊符號，例如將「123456」改成「Aa123456」或「Aa@123456」，試圖提升安全性。但說真的，現代自動化破解工具完全能在數秒內窮舉出這類變體，還是形同虛設。
研究人員強調這已是根深蒂固的人類行為模式，有太多、太多使用者普遍還是只求便利，不重安全，如果企業端若未制定嚴格的密碼政策，例如要求足夠長度與定期更換，便形同縱容這種危險習慣。
報告進一步分析擁有 強制長度規範與定期更新機制的組織 ，其密碼強度就很明顯好很多，制度設計直接影響行為養成。
事實上早就有不少兼顧安全性跟便利性的解決方案早已存在，像 密碼管理器能自動產生並安全儲存複雜組合，短語式密碼（passphrase）透過有意義但加入隨機元素的句子 ，大幅延長破解時間。
（延伸閱讀｜「AI 攻擊是真實的事！」趨勢科技曝 3 大資安趨勢：Vibe Coding 可能成為「新內鬼」）
（本文轉載自 Inside，初稿為 AI 編撰）
