密码，是我们访问校园系统、平台、设备的第一道安全闸门。简单好记的密码固然方便，可“弱口令”——存在极高安全缺陷的一类密码，就像一扇没锁牢的门，极易被破解，进而带来个人信息泄露、数据篡改、系统入侵等安全隐患。在此提醒全体师生，提高口令安全防范意识，远离弱口令风险，共同筑牢校园网络安全屏障。

什么是“弱口令”？

很多同学和老师习惯设置简单好记的密码，但以下几类口令都属于高危口令，存在极大安全漏洞：

1.简单组合口令：纯数字、简单字母组合。如：123456、abc123、password，或是姓名拼音、生日、手机号、学号、工号直接作为密码，亦或是姓名+数字这类简易组合。

2.系统默认口令：设备、系统安装后未修改原始默认密码。常见的账号/密码如：admin/admin、root/root、test/test等，攻击者熟知各类默认账号密码，极易直接登录。

3.共用复用口令：多人共用同一个账号密码。办公系统、学习平台、社交账号全部使用同一套密码。一旦一个平台密码泄露，所有账号都会面临被盗风险。

4.长期不更换口令：密码设置后常年不修改，超出密码更换周期，遭受暴力破解的风险会持续升高。

5.账号未及时清理：人员转岗、毕业离校后，原有账号没有及时注销禁用，遗留账号成为网络攻击突破口。

6.口令明文留存：把密码直接写在文档、脚本里，聊天记录发送密码，系统明文保存、传输密码，容易被窃取。

7.高权限账号管理松懈：管理员、数据库运维等高权限账号，若密码强度低、不定期更换，一旦被攻破，将对整个系统带来严重安全危害。

守护口令安全，这些规范请牢记

密码强度要达标。设置密码长度不少于8位，混合使用大写字母、小写字母、数字、特殊符号，不要使用生日、学号、姓名等个人公开信息作为密码素材。

一系统一密码，拒绝密码复用。不同业务平台、系统，使用不同密码，不要一套密码走天下，防止一处泄露，全线失守。

定期更换密码，养成好习惯。高权限账号建议每90天完成一次密码更换；普通账号也建议定期更新，降低密码泄露风险。

管好个人账号，及时处置闲置账号。毕业离校、岗位变动，及时清理不再使用的各类平台账号；不把个人账号转借他人使用，杜绝账号共用。

不使用明文保存密码。不要把密码写在记事本、便签文档，不要通过微信、QQ 等聊天工具直接发送密码，避免密码被截获、泄露。

重要账号开启二次验证。涉及教务、科研、财务等重要系统账号，如有条件，开启双因素认证，给账号多加一层防护。

网络安全无小事，小小的密码，关乎个人隐私，也关系校园整体的数据安全。在此呼吁全体师生，从修改加固自己的密码做起，摒弃弱口令，树立良好的密码安全习惯。

让我们共同行动，守住密码第一道防线，共建安全、稳定的校园网络环境！

一审： 王 帆

二审：谭晶晶

三审： 张 钦