什么是弱口令

弱口令是指容易被他人猜测或通过工具暴力破解的密码。常见类型包括：

• 纯数字组合，如 123456、888888、666666

• 顺序或重复字符，如 abcdef、111111、qwerty

• 与个人信息相关，如生日、手机号后六位、学号、工号

• 系统默认密码，如 admin、password、12345678

• 全校通用的"方便密码"，如 Xykj@2024 这类便于记忆的弱模式

弱口令为什么危险

攻击者不需要高超技术，用自动化工具每秒可尝试上万次密码组合。一个 6 位纯数字密码，在常见工具下几秒内即可被破解。一旦账号被攻破，可能造成以下后果：

个人信息泄露：成绩、身份证号、家庭住址、银行卡信息被窃取，进而被用于精准诈骗。

账号被冒用：冒用你的身份在教务系统退课、在办公系统发送虚假通知、在邮件系统中向通讯录好友群发钓鱼邮件。

成为攻击跳板：攻击者以你的账号为据点，向内网其他系统横向渗透，最终导致全校数据泄露。

数据被加密勒索：以管理员身份登录后植入勒索病毒，加密服务器数据，索要赎金。

如何设置一个强密码

长度优先：密码长度比复杂度更重要。建议至少 12 位，重要系统管理员账号不少于 16 位。

四类字符混用：大写字母、小写字母、数字、特殊符号中至少使用三类。

用"句子首字母法"构造：选一句只有你自己记得的话，取每个字的首字母并加入数字和符号。例如"信阳科技职业学院智慧校园"可以构造为 Xykjzyxy@Zhxy2024，既好记又足够复杂。

一账号一密码：重要系统（教务、财务、邮箱、OA）必须各用不同密码。如果觉得记不住，可使用密码管理器。

定期更换：建议每 180 天更换一次，重要系统每 90 天更换一次。发现密码可能泄露时立即更换。

密码保管的三个禁忌

1. 不要把密码写在便签上贴在显示器或键盘下，也不要写在笔记本里随手放在桌面。

1. 不要用微信、QQ、邮件明文发送密码。必须传递时，应拆分成两条不同渠道发送，并要求对方收到后立即修改。

2. 不要在多个系统使用同一密码。一处泄露，处处失守。

发现异常怎么办

如果发现自己的账号出现以下情况，请立即修改密码并联系智慧校园管理中心：

• 收到自己从未发过的邮件发送记录

• 登录时提示"账号在其他地点登录"

• 系统中的个人信息被莫名修改

• 收到自己账号提交的陌生申请或审批