问题——弱口令仍在大量存在，安全防线形同虚设。 在日常工作和生活中，一些用户为求记忆方便，习惯将密码设置为“123456”、生日、姓名拼音、手机号或单位电话等“可猜可算”的组合。随着算力提升与自动化工具普及，此类弱口令已难以承担身份认证功能。在南京开馆的全国国家安全教育基地现场体验中，记者设置6位姓名拼音作为开机密码，短短两秒即被破解；而当密码升级为包含大小写字母与数字的8位字符后，破解耗时显著拉长，持续数小时仍未完成。对比说明：密码强度差异，直接决定账户与设备被攻破的门槛。 原因——便利心理叠加管理松散，给攻击者留下“捷径”。 一是“好记优先”的习惯根深蒂固，用户倾向选择可关联个人信息的口令，导致密码空间小、规律明显。二是部分单位在账号管理上存在短板，使用固定电话、出厂默认密码等作为长期口令，且缺乏定期更换、分级授权与离职交接机制。三是攻击方式更隐蔽更自动化，从过去“试错式”登录转向“非接触式破解”“撞库攻击”等批量化手段：攻击者利用泄露的账号密码库或常见口令字典，快速筛查可用组合，突破边界后再横向渗透、长期潜伏。上述因素叠加，使得弱口令成为被优先利用的突破口。 影响——从个人账号失守延伸至关键数据外流与安全风险外溢。 国家安全机关核查的案例显示，某单位在官网公开联络邮箱后，出现频繁异地登录预警。经查，该邮箱密码被设置为单位对外办公固话号码且长期不改，最终被境外黑客猜解。由于工作人员将邮件及附件长期存储于邮箱云空间，涉及的数据随之被窃取。 另一案例发生在沿海港口的跨境物流园区。园区监控系统管理员账号密码沿用出厂默认弱口令，境外黑客通过“撞库”手段成功登录并获取摄像头操控权限，利用高清画面在午休及夜间自动旋转、聚焦特定船只，进而对目标海域活动进行持续窥探，形成现实风险隐患。 这表明，弱口令带来的危害已不仅是个人隐私泄露，更可能触发企业经营信息外流、关键基础设施被“可视化”监控、重要数据被长期窃取等连锁效应，风险从网络空间向现实安全传导。 对策——把“设好密码”作为最低成本的系统性防护。 专家建议，应从个人与单位两个层面同步补齐短板： 一是提高口令强度。密码长度宜至少8位，尽量同时包含大写字母、小写字母、数字及特殊字符，避免姓名拼音、生日、电话等可推断信息，不使用系统或设备初始密码与常见弱口令。 二是建立周期更换机制。对办公电脑、邮箱、银行及重要业务系统等关键账户设置更严格的更换频率，防止长期不变导致被逐步猜解或被泄露库命中。 三是分平台分系统使用不同密码，降低“一个泄露、全线失守”的连带风险。 四是强化安全审计与异常处置。多数系统具备登录记录、异地提示等审计功能，应定期检查日志与告警信息，发现异常及时更换密码、冻结账号并排查终端与网络环境。对单位而言，还应落实管理员账号最小权限原则、启用更强的身份验证措施、及时更新补丁并清理不必要的对外暴露面。 前景——从“被动补救”走向“主动治理”，筑牢数字时代安全底座。 随着数字化、云化、移动化加速推进，账号口令已成为连接业务系统、数据资产与现实场景的“第一道门”。教育基地的现场演示和典型案例提示：安全能力建设既要依靠制度与技术，也离不开每一次“设密码、改密码、查日志”的日常落实。未来，密码治理将更多与风险分级、身份认证升级、持续监测预警等机制结合，推动单位从“能用即可”转向“安全可控”，从单点防护转向体系化防护。
密码虽小，却是数字社会的安全基石。对于关键岗位和系统，绝不能以"方便记忆"为由降低安全标准。只有坚持使用强密码、做好日常监控、严格执行安全制度，才能让这"第一道门"真正守护好个人隐私和国家安全。