知識星球Have I Been Pwned 維護者 Troy Hunt 在個人部落格上討論了最新洩漏了 680 萬密碼，指出了一個老生常談但因為便於記憶等原因至今無法解決的問題：絕大多數人使用的密碼都是弱密碼，都已經洩漏在外了。
CashCrate 最近被曝在 2016 年 11 月 有 680 萬密碼外洩，洩漏的資料包括了使用者名稱、地址和電子郵件地址，其中 2,232,284 個密碼是明文，其餘則是容易破解的 MD5 雜湊。
在明文密碼中，1,910,144 個密碼已經包含在 Have I Been Pwned 的密碼庫中，最常用的密碼是 123456、123456789、qwerty、password、111111、12345678、 abc123、password1、1234567 和 12345。至今 CashCrate 仍然允許使用者將 123456 作為密碼，但不再允許用 12345，因為長度不夠。
還有一些特別的長密碼如 nikki i love u 和 i like to have sex，anchorage alaska 也都有人用過了。密碼庫裡沒有的高頻密碼與 CashCrate 這個網站的名字有關，比如 cashcrate123、CashCrate、mycashcrate 等。
*來源：solidot.org
更多資訊
◈ Google Chrome 開始對無記錄 SSL 證書彈出警告
http://t.cn/RuQrLvs
◈ 關鍵基礎設施軟體的缺陷可能意味著災難
http://t.cn/RuQryPH
◈ 2018年5月全球資料庫排名：PostgreSQL 有所回升
http://t.cn/RuQryrI
◈ 新聞追蹤：產婦生育資訊洩露 衛生部門表示將徹查到底
http://t.cn/RuQr4wv
（資訊來源於網路，安華金和蒐集整理）
