密码对于每个现代用户都不陌生,,,,,,,,从银行卡密码到游戏密码,,,,,,,,从 QQ 密码到保险箱密码,,,,,,,,能不能用好它直接关系到大家的个人隐私安全。。。。。
有的人说密码只要越复杂越好,,,,,,,,有的人说密码易记且统一最好,,,,,,,,这类想法都是错误的,,,,,,,,侥幸心理只会让你的银行账号被攻陷,,,,,,,,而越复杂越好的做法则只会让你每天被自己的健忘所困扰。。。。。只有权衡好安全密码的几个原则,,,,,,,,才能设计出既安全又方便的密码
第一原则:避免出现简单密码
既然是密码,,,,,,,,那安全就是第一位的,,,,,,,,如果我们知道自己的密码是黑客随时能够破解的简单弱智密码,,,,,,,,那设置它还有什么意义呢???????
1、密码口令的位数应在8~12位。。。。。如果使用暴力猜解,,,,,,,,8 位以下的密码都很不安全,,,,,,,,猜解的时间很短,,,,,,,,几天甚至几分钟就能破解的密码谁还敢用???????
2、应使用字母和数字结合的方式。。。。。密码口令所使用的字符组合为大写字母+数字或小写字母+数字,,,,,,,,如idjo2006或者waxd201309,,,,,,,,这样能加大暴力猜解的难度
3、避免使用有规律的字母或数字组合。。。。。类似ming1993、abcd2006、qwerty、admin1234等使用常用单词或日期都很危险,,,,,,,,容易被黑客字典收录,,,,,,,,增大被破解的几率。。。。。
4、避免使用开头或结尾的字母和数字。。。。。避免使用0~9或a~c、A~C、x~z、X~Z中的任一字符作为密码的开头,,,,,,,,做到的话就会使暴力猜解提高好几倍的难度。。。。。
第二原则:能记住的密码才是好密码
1、大小写切换,,,,,,,,多麻烦的事儿!把密码弄得很复杂,,,,,,,,虽然提高了安全性,,,,,,,,但是自己平时输入就很不方便。。。。。比如有人认为使用大写字母+小写字母+数字的组合会更为安全,,,,,,,,如 ChOoSe2008等,,,,,,,,但殊不知这样会给输入密码带来多大的麻烦!事实上,,,,,,,,真正需要经常用到密码口令的人只有用户自己,,,,,,,,如果不设计得更加合理,,,,,,,,符合个人操作习惯,,,,,,,,岂不是平白无故给自己增添很多不必要的麻烦???????
2、毫无规则,,,,,,,,你自己记得住吗???????也是从安全角度出发,,,,,,,,有人喜欢使用毫无规律的字母数字组合作为密码,,,,,,,,类似于电信ADSL的初始密码形式:c5u3j9lo这样的口令组合确实非常安全,,,,,,,,但同时这种随意的组合也会让使用者本人难于记忆,,,,,,,,这事可比大小写切换更麻烦,,,,,,,,一旦遗忘会非常麻烦。。。。。
3、权衡一下,,,,,,,,安全和方便谁重要???????所以,,,,,,,,我们设计密码的时候既要安全,,,,,,,,又要方便,,,,,,,,大写或小写字母+数字的组合足够了,,,,,,,,同时,,,,,,,,拼音也能帮上忙,,,,,,,,找一句自己印象深刻的格言座右铭或俗语,,,,,,,,将它们的英文或拼音逐一写出,,,,,,,,取其每个单词的首字母加以组合,,,,,,,,最后再补上一组相关标志性数字例如:号令天下2013年即为hltx2013、十指科技9898即为shzkj9898,,,,,,,,这种密码既安全又便于自己记忆,,,,,,,,但在实际应用时还是不要用太大众化的句子为好 ,,,,,,,,相信每个人心中都有一个自认为压箱底的歇后语或者名言的。。。。。