密码设置技巧：密码如何设置安全
一项研究表明，1%的密码可以在4次之内猜中。
怎么可能？简单！尝试四个最常见密码。password，123456，12345678，和qwerty，这就打开了1%的大门。
好吧，你是那99%的人之一，但你还要考虑到而今黑客软件的速度。John the Ripper是一款免费的黑客软件，每秒钟能测试数百万密码。还有一款商业软件本来是用在刑侦领域里（在查封的电脑中寻找儿童色情或者恐怖分子的信息），号称每秒能测试28亿密码。
一开始，破解软件会运行一套穷举式的、时常更新的流行密码表，然后再是整个字典，包括所有的常见人名，昵称和宠物名。而今我们这些用户，在反复羞辱和威胁之下，大多学会了往我们的密码里加数字、标点和奇怪的大小写，这叫“重整”（mangling）。理论上，这能让密码变得难猜许多——实际上，效果远没有那么好。几乎所有人的思维都会遵循那些早已被踏平的熟门熟路。如果网站要求你的密码里必须有数字，那password变成password1或者password123的频率会让你吃惊的。而要求你必须大小写同时出现的密码就会产生Password或PaSsWoRd。必须有特殊符号的结...[ 查看全文 ]
2015-05-17
标签:
