趋势网 > 资讯 > 正文
版权归原作者所有 侵权敬请通知移除
摘要:黑客们使用的暴力破解软件每秒钟可以尝试800万个密码,如何你的密码过于简单,破解它是分分钟的事。
上海迪士尼疑老太带孙插队被怒吼
网友:有这么一句话:当我和你讲道理的时候,你给我耍流氓;我用你的方式耍流氓,你又要和我讲道理。
特朗普赢得2024美国大选
网友:第一章:回宫。
刘大锤要曝黄晓明叶珂产检真相
网友:你还不如曝黄和叶什么时候勾搭上的。
烈士家属祭奠遭拒打洞进小学上坟
网友:对学校来说,多好的教育机会。
何同学抄袭风波原作者发声
网友:很奇怪,抄袭是觉得别人看不出来吗?
2024美国大选选举日投票正式开始
网友:挺好,自由哈里斯,民主特朗普。

趋势网(微博微信)讯:许多人都有过网络密码被盗的经历,而防范意识不强是造成密码被盗的主要原因之一,有些人使用数字串“12345678”作为密码,还有些人使用密码的英文 单词“password”作为密码。实际上,即使对“password”做一些的变动,比如写“p@ssw0rd”,仍然不是安全的密码。

企业请离员工私生活远一点  官方回应济宁一女孩商场内坠亡  王宝强被举报涉嫌欺诈  

黑客们使用的暴力破解软件每秒钟可以尝试800万个密码,如何你的密码过于简单,破解它是分分钟的事。就在本周三,职业社交网站LinkedIn一亿多用户的密码被黑客拿到网上出售。

那么,如何保证网络账号的安全呢?首先,检查一下自己的密码是否强度太低,第二,为每个网站创建容易记住且不一样的密码。即使某个网站用户密码遭大面积泄露,也不会殃及其他网站。

一.检查已有密码

使 用一个简单的词语作为主密码是非常不安全的。“字典攻击”能以极快的速度逐一尝试一种语言中所有词语,所以暴力破解也被称为“穷举法”。黑客们会把盗来的 数千万个密码放到暗网上分享或者出售,然后这些密码会被添加到已有的密码破解字典。简单的词语通常会第一步被暴力破解。

就 拿“saxophone”作为例子,如果把它作为密码,用英文字典破解只需一会儿的功夫,即使开头字母用大写(Saxophone)也不会增加太大的破解 难度。甚至把里面在字母换成数字,变成“sax0ph0ne”,也不能算安全的密码,黑客可以在一两小时内破解这种密码。然而,增加一个数字会起到很大的 作用,破解软件可能需要四天才能破解“saxophone1”。

另外需要强调的一点是,永远不要在网上测试实际密码的强度。

.使用长密码

网络安全专家认为,一个安全的密码至少是在12到14个字符以上。14个字符的密码需要猜测811万亿次才能破解,长度才能保证安全,而不是复杂度。相比之下,8位的密码只需要几个小时就能破解。

但是,很少有人会使用12位以上的密码。这可以理解:长密码很难记住,输入也麻烦。但这个问题其实很好解决,照着下面的步骤做,你一定能创建出自己的安全密码。

.用句子做密码

“saxophone ”可能会很快被破解,但是如果改成“IPlayTheSaxophone”(我吹萨克斯),可能需要两年的时间来破解。再加长一点变成 “EveryDayIPlayTheSaxophone”(我每天吹萨克斯),则需要几十亿年的时间来破解。不懂英语的话,把中文拼音也能起到一样的效 果,比如“WoMeitianYanzouSakesi”。

为了好记,你可以使用电影台词、古诗或者儿歌里的句子做密码。也许你还可以更换其中的一个词。总而言之,句子比随机的一串字符好记得多。

在不同网站上使用同一个密码的不同版本

通常的建议是为你登录的每一个网站创建不同的密码。

从长久来看,在你所登录的网站中,可能有一天会有某个网站的密码数据库被黑客攻破,比如几年前的CSDN密码泄露事件,或者你遭受钓鱼攻击,泄露了某个网站的账户密码。如果你使用同样的邮箱和密码注册所有网站,其他网站的账户密码也就同时泄露了。

但是对大多数人来说,要记住一大堆密码是件很困难的事,即使记住这些密码,也有可能会忘记哪个密码是哪个网站的。

解决的办法是给每个网站的密码加上“标签”,比如“EveryDayIPlayTheSaxophone@qq”。如果再把其中的一些字母改成数字或者符号,那就更安全了。这样的密码简单易记,而且,如果一个网站的密码泄露了,黑客不能用来登录你的其他网站账户。

.小心使用特殊字符

许 多人喜欢把“a”换成“@”,把“o”换成“0”,那样,“saxophone”就变成了“s@x0ph0ne”。问题是,黑客知道有人使用了这种方法, 会相应地改变破解方式,破解“s@x0ph0ne”只需不到一个小时。一个著名的例子是,荷兰安全证书提供商NigiNotar员工使用 “production/administrator”(产品管理员)作为用户名,使用“Pr0d@dm1n”作为密码,这个密码被一名21岁的伊朗学生 猜到,最终导致这家公司破产。

.保持“数字卫生”

不要使用你的狗或者猫的名字或者名字变体作为你的密码,然后还在社交网站上晒它们的照片,叫出它们的名字。高级可持续性威胁(ATP)小组会搜遍互联网寻找个人信息,并用于攻击银行账户。避免使用跟家庭成员和宠物名字或者以往住址有关的密码。

.使用密码管理软件

这些软件,比如LastPass,提供了浏览器插件,在你第一次输入某个网站的账号密码时,它会帮你将密码保存到其服务器中,这样可以免除你每次登陆都要重新输入账号密码的烦恼。当你输入弱密码时,它还会提醒你更换成强密码。这些软件还能为你生成强密码。

不过,也有一些对这些软件感到不放心。如果软件账号的主密码被盗了呢?这样所有其他网站的账户和密码都泄露了。

.把密码写在纸上

如果创建了一个很长的密码,但是担心会忘记,你可以把它写在纸上,并放到家里安全的地方,比如锁在抽屉里。这样要比保存在电脑上安全得多。

编者注:最差密码排行榜

1. 123456;2. password;3. 12345678;4. qwerty;5. 12345;6. 123456789;7. football;8. 1234;9. 1234567;10. baseball;11. welcome;12. 1234567890;13. abc123;14. 111111;15. 1qaz2wsx;16. dragon;17. master;18. monkey;19. letmein;20. login;21. princess;22. qwertyuiop;23. solo;24. passw0rd;25. starwars

美媒测算特朗普已获超200张选举人票
网友:之前不是在说势均力敌吗…这差距可是有点大啊。
发型师晓华拉动全市消费1.2亿
网友:一人之力带动一地消费经济,很牛。
大学生300元抢6399元电车提车被拒
网友:在玩文字游戏吗?有图有证据,为什么一会儿说是定金,一会儿说是挡风被。
长沙南站一学生安检时砸伤民警
网友:现在学生心理建设很重要。
浙江发生重大刑案当地组织搜山追凶
网友:父母说找个男人结婚可以遮风避雨,结了婚才发现风雨都是男人带来的。
体制内人士称事业编提副科很少见
网友:有一说一,事业副科可以调任行政副科,不算罕见。
紫金矿业据报被贩毒集团掠夺3吨黄金
何同学抄袭风波原作者发声
全国法定节假日将增加
个人购房不超140平契税降至1%
清华学生疑因北航女友作弊被抓殴打辅导员
反诈老陈称当年辞职太冲动
无锡工艺职业技术学院捅人事件
已确认超40只宠物狗疑似中毒死亡
大学生300元抢6399元电车提车被拒
质问不修宿舍学生已被家长领回家
  感谢各大网址导航推荐本站: