專家列15組網上「超常見密碼」 呼籲民眾「見字即改」

專家警列出15組「超常見密碼」示警，呼籲民眾見字應該立即更換，以免被黑客攻破。

示意圖

美國網路隱私資安專家懷斯（Jason Wise）表示，其實民眾早就應該要意識到網上安全的重要性、若不想讓黑客有機可乘，就應該更加重視密碼安全性；密碼組合越是特殊，有心人就越難破解，「簡單來說，你需要避免使用最常見和最明顯的密碼」。

示意圖。設計圖片

懷斯解釋，出生日期、與自己關係密切的人物姓名、球隊名、城市或食物等等，都很容易被猜到，黑客使用「暴力破解攻擊」（brute force attack）軟件輕鬆破解密碼，安全性較弱的密碼組合，只需幾秒鐘便會失守。

懷斯列出了15組「2024年最常見密碼」，稱如果大家見到當中有一樣的，要立即立即更換，否則中招後果自負。這15組高危密碼包括：123456、123456789、admin、Qwerty、welcome、Password、Password1、p@ssw0rd、12345、Qwerty123、1q2w3e、12345678、111111、1234567890、Q2w3e4r5t。

unsplash圖片

「人們每天需要使用數個不同組密碼，在所有網站、軟體『清一色』使用同一密碼，也是可以理解的。」但懷斯指，這樣做的風險就是「火燒連環船」，破解一個等於破解全部。他建議另一個解決方法，就是使用「密碼生成器」（password generator），再加上「密碼管理器」（password manager）一同使用，這樣使用者使能設計出安全、複雜的而有方便記住和管理的密碼。

蔬菜統營處公布，於10月13日發現一宗涉及惡意勒索軟件入侵處方部分電腦系統的資訊保安事故，長沙灣蔬菜批發市場部分用家資料或受影響。

蔬菜統營處。蔬菜統營處圖片

當局初步調查顯示，事故涉及長沙灣蔬菜批發市場閘口及出納會計系統，載有約7000名市場用家資料，部分資料可能受影響。菜統處正進行調查，以評估是否涉及個人資料外洩，如有需要，菜統處會盡快通知受影響的人士。

長沙灣蔬菜批發市場。政府圖片

蔬菜統營處表示，發現事件後已立即中斷網絡系統的運作，以及相關電腦伺服器的對外連接，阻止黑客進一步入侵，並已向警方報案、通知香港網絡安全事故協調中心，以及向個人資料私隱專員公署通報事件。

長沙灣蔬菜批發市場。政府圖片

菜統處已委託外判承辦商，盡快修復系統並協助調查工作。現時市場大致維持正常運作，部分工作如單據及貨款的發放需改由人手處理。菜統處正全力盡快恢復全面服務。

長沙灣蔬菜批發市場。政府圖片

菜統處非常重視網絡安全，將會全面檢視是次事件，並進一步加強資訊及網絡保護措施，以防止同類事件再次發生。如有任何查詢，可致電菜統處27100964或27100931。