某局工作邮箱密码设置为办公室电话号码，被境外间谍成功猜解，近2000份资料被窃取

11月12日，“保密观”微信公众号发文提醒：弱密码危害重重。

上个月中旬，光天化日下，法国卢浮宫遭遇“世纪劫案”。仅仅7分钟，8件珍宝被盗。此次所致经济损失预估可达8800万欧元。

卢浮宫的安全问题成为舆论关注点。据最新报道揭露，卢浮宫的多个系统密码简单到不可思议。根据法国国家网络安全局的调查报告，早在2014年的一次例行安全审计中，审计人员就发现输入“Louvre”（卢浮宫拼写）即可完全掌控卢浮宫的主服务器和核心监控系统。

虽然已进入2025年，卢浮宫使用的还是Windows2000、Windows Server 2003等老旧系统，其中一款由泰雷兹集团2003年开发的安保程序，密码就是“thales”（泰雷兹拼写），且2019年双方就结束了程序维护合同。

弱密码危害重重

弱密码如同一扇虚掩之门，为黑客洞开入侵的捷径。它不仅是个人隐私与财产安全的直接威胁，更可能影响社会网络安全。

在央视《焦点访谈》栏目披露的一起网络间谍案件中，某市某局就是因工作邮箱用户名和密码设置过于简单（密码为办公室电话号码），从而被境外间谍情报机关成功猜解，最终导致近2000份文档资料被窃取，其中详细记录了当地的驻军分布信息。事件发生后，涉事单位相关领导和干部分别被追责。

强化密码保密安全意识

不论是在工作还是生活中，我们都需要树立密码保密安全意识。

一是创建强密码。有多种方法可以打造既安全又好记的密码，覆盖数字、字母、特殊符号。

短语拼接法。选择看似随机且易于记忆的句子或一串字符作为基础密码。例如，将“好好学习，天天向上”缩写为“hhxxttxs”。然后在此基础上添加数字、分隔符和大小写字母，如“Hhxxttxs_2025”。中英文搭配组合。例如“Woaiwork2025”即由中文“我爱”的拼音加上英文“work”和数字组成。
敬亭，公众号：保密观“世纪劫案”背后：卢浮宫监控系统密码曝光！网友：简单到不可思议

二是做到公私分明。用于工作的账户密码与私人的分别设置，确保不一致，并定期修改。

三是增加多层防护。对于不同类型的软件账户可分别设置不同密码。

四是安装杀毒软件。如果终端被植入后门或“木马”程序，即便密码设置得再好，也终难逃被“木马”窃取的厄运。

来源 | 保密观