The Cloudflare Blog
·
密码重用现象严重：近一半的用户登录被泄露
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
在线访问私人内容时，密码重用问题普遍存在，41%的成功登录使用泄露的密码。95%的登录尝试来自机器人，尤其针对WordPress等常用CMS。用户应更换弱密码并启用多因素认证以提高安全性。
🎯
关键要点
- 在线访问私人内容时，密码重用问题普遍存在。
- 41%的成功登录使用泄露的密码。
- 95%的登录尝试来自机器人，尤其针对WordPress等常用CMS。
- 用户应更换弱密码并启用多因素认证以提高安全性。
- 数据分析显示，52%的所有认证请求包含泄露的密码。
- 攻击者利用泄露的密码数据集进行凭证填充攻击。
- WordPress网站的76%泄露密码登录尝试成功，48%由机器人驱动。
- 只有5%的泄露密码登录尝试被拒绝，显示安全措施不足。
- 用户应使用独特且强大的密码，并启用多因素认证。
- 网站所有者应启用泄露凭证检测和其他安全措施以应对自动化攻击。
❓
延伸问答
密码重用现象有多严重？
约41%的成功登录使用了泄露的密码，显示出密码重用问题普遍存在。
为什么攻击者喜欢利用泄露的密码？
攻击者利用泄露的密码进行凭证填充攻击，能够快速测试大量登录组合，成功率高。
如何提高在线账户的安全性？
用户应更换弱密码，使用独特且强大的密码，并启用多因素认证。
机器人在登录尝试中占据什么比例？
95%的登录尝试来自机器人，尤其是针对常用CMS如WordPress。
WordPress网站的安全性如何？
76%的泄露密码登录尝试在WordPress网站上成功，48%由机器人驱动，显示出安全隐患。
网站所有者应采取哪些安全措施？
网站所有者应启用泄露凭证检测、实施密码重置流程，并使用速率限制和机器人管理工具。
➡️
