三招管好密碼
摘要: 密碼就是一串需要我們牢記的字符,確保我們的賬戶安全。時至今日,我們必須面對一個事實——密碼正在走向死亡。前不久,eBay宣布黑客入侵了用戶密碼數(shù)據(jù)庫
密碼就是一串需要我們牢記的字符,確保我們的賬戶安全。時至今日,我們必須面對一個事實——密碼正在走向死亡。前不久,eBay宣布黑客入侵了用戶密碼數(shù)據(jù)庫,Bit.ly也宣布了類似消息。除了eBay和Bit.ly外,其他一些公司也發(fā)現(xiàn)他們的系統(tǒng)并沒有自己想象的那么堅不可摧。
大公司的用戶密碼頻繁遭到竊取,提高了人們對密碼安全的關注。好消息是,由于現(xiàn)代加密技術無法借助當前的電腦破解,黑客并不能破譯你的密碼。但壞消息是,他們實際上沒有這個必要,只需要猜測。在盜取用戶數(shù)據(jù)庫后,他們可以借助“約翰開膛手”等密碼破解軟件。“約翰開膛手”能夠攻擊數(shù)據(jù)庫內每一個加密的密碼,而后開始猜測。整個密碼破解過程中,黑客并不需要知道你的孩子、寵物狗或者學校的名字,也無需知道你的汽車型號。他們不用潛入你的家,記錄下貼在電腦屏幕上的便利貼上的密碼。他們要做的就是在1秒鐘內嘗試80億次來猜測你的密碼。如果你的密碼由任何可以識別的單詞構成,被黑客破解幾乎已成定局。
說到這,你也許會問:“一名黑客破解了我的密碼,他到底想干什么?”如果你的密碼組合僅限于郵箱上使用情況會好一點,如果不是這種情況那就另當別論。我們絕大多數(shù)人都使用一些特定的字符作為我們的密碼,也就是所謂的“我的密碼”。一旦黑客竊取了我們在一家網(wǎng)站上使用的密碼,他們便可將這個密碼用于其他網(wǎng)站。如果想知道這種事情的概率,不妨問一下黑客奧列格·普利斯的受害者。
最初,澳大利亞的蘋果iOS用戶在醒來后發(fā)現(xiàn)他們的iOS設備被一個自稱“奧列格·普利斯”的家伙鎖死。隨后,英國和美國的用戶也出現(xiàn)這種情況。普利斯利用受害人的iCloud賬戶信息鎖定他們的手機,而后索要50美元的“解鎖費”。這個家伙如何盜取受害人的iCloud賬戶?調查發(fā)現(xiàn)普利斯從其他網(wǎng)站竊取用戶名和密碼,這些組合也用在iCloud上。很顯然,普利斯的受害者重復使用他們的密碼。由此可見,重復使用密碼是一個非常不明智的做法。
鑒于密碼數(shù)據(jù)庫在可預見的將來可能被黑客竊取,我們應如何保護自己的密碼,防止其成為黑客的獵物?以下是可提高密碼防御能力的3個簡單策略:
1.采用雙重驗證。
雙重驗證需要使用你的密碼和手機號碼才能登錄一家網(wǎng)站。如果采用這種方式,即使密碼被黑客盜取,你的賬戶仍舊是安全的。越來越多的網(wǎng)站都允許用戶選擇雙重驗證。
2.使用密碼管理器。
密碼存在一個致命缺陷,那就是你必須記住它,導致很多人不愿意使用隨機密碼,而選擇容易記住的密碼。然而,容易記住也意味著容易被破解。此外,不得不記住密碼的這種麻煩也促使我們不會為每一家網(wǎng)站選擇不同的密碼。密碼管理器能夠幫助我們擺脫這種煩惱,省去我們不得不記住密碼的麻煩。密碼管理器用戶只需記住管理器的密碼,管理器負責記住其他密碼。
3.使用無單詞密碼。
如果你不希望使用密碼管理器,寧愿使用“你的密碼”,至少也要使用短語產(chǎn)生密碼,而不是單詞,以降低密碼的可猜測性。比如你可以選擇自己最喜歡的一句話,將每一個字拼音的開頭字母作為密碼。類似這樣的密碼不可能存在于任何黑客的密碼詞典中。(商德柯)
責任編輯:yss
(原標題:駐馬店網(wǎng))
查看心情排行你看到此篇文章的感受是:
版權聲明:
1.凡本網(wǎng)注明“來源:駐馬店網(wǎng)”的所有作品,均為本網(wǎng)合法擁有版權或有權使用的作品,未經(jīng)本網(wǎng)書面授權不得轉載、摘編或利用其他方式使用上述作品。已經(jīng)本網(wǎng)授權使用作品的,應在授權范圍內使用,并注明“來源:駐馬店網(wǎng)”。任何組織、平臺和個人,不得侵犯本網(wǎng)應有權益,否則,一經(jīng)發(fā)現(xiàn),本網(wǎng)將授權常年法律顧問予以追究侵權者的法律責任。
駐馬店日報報業(yè)集團法律顧問單位:上海市匯業(yè)(武漢)律師事務所
首席法律顧問:馮程斌律師
2.凡本網(wǎng)注明“來源:XXX(非駐馬店網(wǎng))”的作品,均轉載自其他媒體,轉載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責。如其他個人、媒體、網(wǎng)站、團體從本網(wǎng)下載使用,必須保留本網(wǎng)站注明的“稿件來源”,并自負相關法律責任,否則本網(wǎng)將追究其相關法律責任。
3.如果您發(fā)現(xiàn)本網(wǎng)站上有侵犯您的知識產(chǎn)權的作品,請與我們取得聯(lián)系,我們會及時修改或刪除。