Specops Software分析2025年60亿条泄露密码，发现‘123456’连续多年稳居榜首，前五名均为极简弱密码，如‘123456789’‘admin’和‘*’，凸显基础口令安全形势严峻。
密码长度分布显示8位字符占比最高（超10亿条），用户普遍仅满足最低长度要求；高频子串如‘guest’‘qwerty’及地域化组合（如Pakistan@123）广泛存在，反映安全便利性严重失衡。
信息窃取恶意软件是主要泄露源头，LummaC2位居窃密榜首，钓鱼攻击为关键传播途径；专家呼吁采用密码管理器、启用双重验证并定期更新凭证以系统性提升账户防护能力。
