|
有這么一個笑話，說是在ATM看到一對小情侶過來取錢。 女生把卡插了進(jìn)去，輸密碼的時候笑著推開旁邊男朋友，讓他不許偷看，然后輸了前3位的密碼。輸好前3位密碼，女孩退了出來，招呼男孩過去輸后三位密碼。 男孩笑著走過去，刪除了女孩輸?shù)那?位密碼，然后輸了一個6位數(shù)的密碼把錢都取了出來。  密碼是非常重要的驗證工具（圖片源自openerp） 這種方法我們不提倡，不過大家也都知道，不管是網(wǎng)絡(luò)上的賬號還是銀行里的賬戶，都是由密碼來保障其安全，所以一個靠譜的密碼是非常有必要的。  面部識別和指紋解鎖都可以通過密碼來破解（圖片源自知乎） 雖然有了指紋識別，面部識別等更加高端的解鎖方式，但只要破解了解鎖密碼，其他的安全防護(hù)就都形同虛設(shè)了，我們都知道123456是一個很糟糕的密碼，但是這個密碼有多糟糕呢？你的密碼安全性又如何？ 密碼是一個用于身份驗證的保密的字符串，用于賬戶及個人隱私的保護(hù)，是和賬號關(guān)聯(lián)在一起的。 密碼的工作原理其實很簡單，用戶輸入賬戶名和密碼，只要兩者吻合就可以獲得對應(yīng)的權(quán)限了。容易發(fā)現(xiàn)，雖然賬號不會相同，但是密碼可以相同，而很多簡單的密碼就成了常見的“通用密碼”。  用戶名和密碼驗證登陸信息（圖片源自maatschap） 不同的網(wǎng)站都會把賬戶名和密碼保存好，一方面用于驗證登陸信息，另一方面還要保護(hù)密碼不被竊取，所以負(fù)責(zé)的網(wǎng)站是不會明文保存用戶的密碼的，這樣即使發(fā)生萬一也不會泄露隱私。  明文保存密碼不靠譜（圖片源自博客園） 但是嚴(yán)密的防護(hù)還是有可乘之機(jī)，密碼強(qiáng)度和密碼破解效率一直在此消彼長，而且隨著電腦性能的增強(qiáng)，兩者的攻防戰(zhàn)還在加劇。 有些黑客為了竊取隱私或資金會盜用他人的賬戶，破解密碼就成了一個“工作”。破解密碼的一個最簡單的方法就是暴力破解，簡單來說就是一個一個試，直到試對為止。  破解集群的服務(wù)器之一（圖片源自arstechnica） 暴力破解有一個很明顯的問題，就是密碼越長，破解的時間就會成倍增加，一旦超過某個長度，基本上就很難破解了。 按照密碼破解專家使用的集群，每秒可以進(jìn)行3500億次攻擊，按照這個速度，破解一個6位的密碼只需要4.08秒，7位密碼需要6.47分鐘，8位密碼需要10.24小時，9位密碼需要40.53天，10位密碼就需要10.55年了。  暴力破解密碼（圖片源自ppabc博客） 那么是不是密碼越長就越安全呢？從暴力破解的角度來說是這樣，但是破解的技術(shù)也在增加，于是就衍生出了“密碼本”。 密碼本其實是很多密碼的合集，專門破解密碼的人員會將常見的密碼和詞匯組合，成為一個常見密碼的匯總，而且隨著破解成功的密碼增加，這個密碼本也在不斷豐富。 不同的破解專家針對不同的環(huán)境會使用不同大小的密碼本，也就是將原始的暴力破解改成了將密碼本中的密碼進(jìn)行嘗試，有些人還會有自己的密碼本，一般來說密碼本越豐富就會涵蓋越多的常見密碼，快速破解的幾率就越高。  《辛普森一家》中，巴特在黑板上寫下“我應(yīng)該使用強(qiáng)密碼” 根據(jù)網(wǎng)絡(luò)安全公司SplashData的數(shù)據(jù)，用123456作為密碼占據(jù)了常用密碼的首位，其次是password（密碼的英文），12345678排在第三是因為有些網(wǎng)站要求密碼長度不少于8位。 自己設(shè)置一句話可以繞開密碼本（圖片源自makewaves） 其他的常見密碼還有l(wèi)etmein（讓我進(jìn)去），iloveyou（我愛你），starwars（星球大戰(zhàn)），monkey（猴子），甚至還有whatever（隨便）和trustno1（不要相信任何人），這些密碼可以說是沒有任何保護(hù)功能，用專門的密碼本可能不到一秒就可以破解。 關(guān)心安全的朋友可能就要問了，如何增強(qiáng)自己的密碼呢？ 是增加你的密碼復(fù)雜度。一個安全的密碼應(yīng)該同時包含大寫字母，小寫字母，數(shù)字和特殊字符，比如￡和這樣的符號很少在密碼中使用，所以密碼本中也很少會用到，因此增加復(fù)雜度可以增強(qiáng)密碼。  使用復(fù)雜的密碼更安全（圖片源自Anonymster） 增加你的密碼長度。一個強(qiáng)密碼至少要達(dá)到8個字符，特別長的密碼即使簡單也不容易破解，所以單純增加長度同樣可以強(qiáng)化密碼，哪怕只是重復(fù)了兩遍短密碼。  不要在不同的網(wǎng)站使用相同的密碼（圖片源自YouTube） 使用不同的密碼。我們在生活中會用到各種各樣的賬戶，有些人為了方便記憶就會采用一個通用密碼，然而這樣一旦碰上不靠譜的網(wǎng)站，明文保存密碼泄露會導(dǎo)致所有賬戶的安全性受影響，所以不同的賬戶應(yīng)該用不同的密碼，或者至少采用3個以上的密碼用于保護(hù)不同重要等級的賬戶。 有些密碼看起來很復(fù)雜而且符合強(qiáng)密碼的特征，但實際上由于想法太簡單或者使用的人太多已經(jīng)在密碼本上，比如p@$$\/\/0rd，這時候就不要采用這樣的弱密碼了。  密碼泄露測試（圖片截自astrill） 如何判斷自己要使用的密碼是否泄漏呢？可以進(jìn)行密碼泄漏測試，如果顯示密碼已經(jīng)泄漏，就要立即停止使用并更換強(qiáng)密碼。 特別長的強(qiáng)密碼如何記憶呢？一種方法是采用有特殊意義的縮寫，比如將一首詩的首字母組合起來，cqmygysdssjtwmydtsgx（床前明月光，疑是地上霜。舉頭望明月，低頭思故鄉(xiāng)。） 字母變形可以讓密碼增強(qiáng)（圖片源自queenwiki） 還有一種方法，就是將登陸網(wǎng)站作為前綴/后綴放在強(qiáng)密碼中，這樣每個網(wǎng)站都有不同的密碼，比如中關(guān)村在線的密碼采用zol123567，騰訊的密碼采用qq123567，百度的密碼采用bd123567，等等。 將幾個不相關(guān)的詞結(jié)合起來是一個好方法，另外，密碼本中的詞匯多為英文單詞，用漢語拼音就可以繞過多數(shù)密碼本，總之，密碼應(yīng)該足夠長來保證高強(qiáng)度。 |
|
|
