1701528864
设置强密码
1701528865
1701528866
事实上，创造一个安全的密码是世界上最简单的事情，使用随机字符串即可。尽管你无法在智力上实现完美的随机性，但形形色色的网站和小程序会帮你生成各式各样的随机密码。下面是我从random.org上找来的例子：
1701528867
1701528868
mvAWzbvf
1701528869
1701528870
83cpzBgA
1701528871
1701528872
tn6kDB4T
1701528873
1701528874
2T9UPPd4
1701528875
1701528876
BLJbsf6r
1701528877
1701528878
设置密码的问题解决了吗？当然，对那些热爱记忆术的偏执狂，或者使用密码管理软件外加指纹读取器的人来说，问题的确解决了。但对于其他大多数人来说，一想到自己的头脑装下这样一大锅字符汤，他们难免会缩手缩脚。每个账户都使用不同密码的告诫对他们则更加没有帮助。
1701528879
1701528880
较之专家，大多数用户更关心便利性，不怎么关心安全性。我不敢说大众一定是错的。你会在家修避难室吗？即便修了避难室的人告诉你必须得有一间，你大概也不会修吧。在你忙着修建避难室之前，先确定自己锁好了大门或许更重要。
1701528881
1701528882
现实的密码威胁分为三类，分别是随意攻击、大规模攻击和针对性攻击。
1701528883
1701528884
随意攻击来自你认识的人。爱好打探的同事或家人可能想登入你的账户。他会根据对你的个人了解来猜测密码，而无须借助密码破解软件。随意窥探的人或许知道你高中所属的球队叫“Wildcats”（野猫），并试用这个密码来进行破解。可如果你的密码设置为“wildCatz1”，他就会彻底败下阵来。
1701528885
1701528886
大规模攻击就像是垃圾软件，它无关个人。职业身份窃贼不是为了登录你的账户，他对你本人一无所知。他只是想整理一份破解过的密码清单，而这份清单通常用于转手变卖。密码窃贼会使用软件，并从安全性最低、允许多次猜测的网站开始破解，例如游戏网站。尽管这类网站的密码没有任何经济价值，但如果软件猜测正确，它会尝试用相同的密码登录银行等安全度更高的账户。
1701528887
1701528888
针对性攻击指的是私人侦探或国家的情报部门人员借助软件来进行调查。如果有个知情人想侵入你的账户，这个人有时间有金钱（说不定还有法律撑腰），那他是很可能得手的。唯一的反制措施是使用足够长的随机密码，让穷举搜索的时间比你的预期寿命还要长。
1701528889
1701528890
别太轻率地以为你不可能成为别人的攻击目标。一家小型企业或许想要偷窃一台笔记本电脑以了解其他企业情况。离婚案里身价高的一方也有可能会成为攻击目标。黑客可能会讨厌某人的业务或政策。Twitter的整个网站曾一度受到影响，就因为管理员不明智地选择了“happiness”（幸福）作为密码。2009年，一名黑客在字典攻击里知道了Twitter的密码，把它贴到了“数码大佬”（Digital Gangster）网站上，导致美国总统奥巴马、著名歌手布兰妮、Facebook和福克斯新闻的Twitter账号被黑。
1701528891
1701528892
就像生活里的其他所有事一样，密码涉及权衡，你不可能同时拥有最大的安全度和最大的易用性。在我们最常听到的设置密码的建议中最好的一条是，把短语或句子转换成密码。你选择一个句子、一条短语或一段歌词，用每个单词的首字母组成密码。电影《星球大战》里的台词“May the force be with you”就变成了Mtfbwy。
1701528893
1701528894
你可能不想用这个方法，这才是问题所在。尽管你会从电影、大学的校歌，或者动画片《南方公园》（South Park）里选一句著名的台词，但这样的8个单词式短语你知道多少个？随机选择的词组是不是比随机选择的单词更难猜，其实谁也说不清楚。再加上，人们对构成密码的短语首字母缩写很少刻意重整。因为它看起来是那么的随机！
1701528895
1701528896
理想的密码设置方案应该是，即便每个人都采用这一方案，它也能发挥作用。假如用短语作密码的方案流行开来，所有热门短语的首字母缩写就会立刻进入热门密码榜单，破解软件也会首先尝试这类密码。通常情况下，由于首字母缩写里只有字母。因此，这类密码会比同样长度的任意字符串安全度要低。
1701528897
1701528898
ROCKBREAKSSCISSORS
1701528899
1701528900
超级预测者的思维
1701528901
1701528902
理想的密码设置方案应该是，即便每个人都采用这一方案，它也能发挥作用。
1701528903
1701528904
用短语或句子的首字母来设置密码的有些缺陷是可以弥补的，比如，我们绝不使用“名人名言”，而改用私人玩笑。还记得在科苏梅尔岛（Cozumel），服务员对布伦达说过的那句搞笑的话吗？你记得，布伦达记得，服务员或许也记得，仅此而已。如果你挑选它作为你的密码短语，全球只有你使用这句话的概率是很高的。
1701528905
1701528906
我们不太确定密码本身是否独一无二。不同的短语可能都用了相同的首字母，因此产生相同的首字母缩写。而有些字母出现在单词第一个位置的可能性特别大，黑客软件恐怕也会利用这一点。
1701528907
1701528908
使用密码短语方案的最好办法就是，把传统的建议反过来用。我们不再需要想到一个短语就把它转换为密码，这并不那么随机，而要找一个真正随机的密码，把它转换成容易记忆的短语。
1701528909
1701528910
我以前用的就是愚蠢的简单密码。后来，我有个账户遭到了黑客攻击，网站为我分配了一个随机字符串作为临时密码。我本想把它改掉，但又猛然惊觉，我不需要这么做，我能够记住随机密码。
1701528911
1701528912
人的意识很善于从随机数据中看出模式。我们就是靠这种办法记忆电话号码和社会安全号码的，而这种办法也适用于记忆像RPM8t4ka这种我从random.org生成的随机字符式密码。虽然这种字符式密码是真正随机的，但人们在一瞬间就能看出模式，前3个字母恰好都是大写，最后3个则是小写，数字8是4的两倍。
[
上一页 ]
[ :1.701528863e+09 ]
[
下一页 ]