在哪里可以找到错误密码列表？

Question

我需要实施“停止列表”以防止用户在新的在线服务中选择常用密码。

任何人都可以在任何地方将我指向这样的在线列表吗？

编辑：请注意，我只是试图消除最常见的密码，而不是详尽的字典。而且，当然，这补充了相当强的密码策略（长度、非字母字符的使用等）

谢谢。

Answer 1

如果客户要求检查已知的错误密码列表，那么我可能会要求他们提供他们认为错误的密码列表。如果他们不能提供列表，那么我会按照其他人的建议使用密码复杂性规则。

我不同意，我不认为这是一个语义或客户是愚蠢的问题......事实上，我认为客户甚至意识到这个问题很神奇。与通过传统正则表达式验证的诸如“pa$$word1”之类的糟糕密码列表相比，对我来说似乎是一个很好的预防措施。 (2认同)

Answer 2

大多数人使用字典单词列表来处理此类事情。我不能保证这些列表有多好......但这里有一些

如果你只是用谷歌搜索“字典单词列表”，你应该会得到一堆结果。