第一招 設(shè)置密碼要分級分類;不同等級的場景設(shè)置不一樣的密碼 一級密碼:和錢相關(guān) 二級密碼:和社交、通信賬號相關(guān);比如微信、qq、微博、郵箱 三級密碼:非一、二級使用的產(chǎn)品 不同等級的場景使用不同密碼的一個比較重要的原因是避免低級別應(yīng)用的密碼泄露導(dǎo)致高級別密碼對應(yīng)的產(chǎn)品遭到破解;減少損失。越是低級別密碼對應(yīng)的場景服務(wù)在安全上的投入遠(yuǎn)沒有高級別密碼的所對應(yīng)的產(chǎn)品高。這樣導(dǎo)致很容易導(dǎo)致密碼泄露;但是如果高級別密碼對應(yīng)的產(chǎn)品和這些密碼設(shè)置的一樣很容易導(dǎo)致被暴力破解。 第二招 怎樣讓密碼好記又足夠復(fù)雜 密碼的長度及混亂程度決定了一個密碼是否容易被別人猜到,但是密碼太長又不容易記憶。我一般的做法是: 常用短語或者容易記憶的一句話首字母+自己容易記憶的數(shù)字+容易記憶數(shù)字對應(yīng)的字符 短語歇后語口頭禪: 白日依山盡,黃河入海流 brysjhhrhl 容易記憶的數(shù)字: 房號+生日 1104+20050101=20051205 字符: 字符不好記;我們只需要記住好記的數(shù)字;輸入的時候按下shift鍵就好了 輸入1314的時候按住shift鍵就可以;不用記憶具體的字符 這樣最終會生成一個復(fù)雜好記的密碼: brysjhhrhl!#!¥20051205 或者 20051205brysjhhrhl!#! 第三招 盡可能用雙因子驗證登錄方式。 比如需要密碼正確同時要輸入對應(yīng)的手機(jī)驗證碼;這樣即使密碼被泄露其他人也不能登錄你的賬號。 再比如工行的網(wǎng)銀在你輸入賬號密碼后還要你輸入對應(yīng)的口令卡的所對應(yīng)的數(shù)字;每個人的口令卡都是不一樣且是保密的。 工行口令卡 這樣即使你的密碼被盜;但是對方還是不知道你的口令卡對應(yīng)的數(shù)字;反之你的口令卡丟了;撿到口令卡的人不可能正好知道你的密碼。 上面其實就是雙因子驗證;密碼是一個再加一個其他的非密碼的驗證方式保證登錄安全。 |
|