密码对于每个现代用户都不陌生,,,,,,从银行卡密码到游戏密码,,,,,,从 QQ 密码到保险箱密码,,,,,,能不能用好它直接关系到大家的个人隐私安全。。。。。。。
有的人说密码只要越复杂越好,,,,,,有的人说密码易记且统一最好,,,,,,这类想法都是错误的,,,,,,侥幸心理只会让你的银行账号被攻陷,,,,,,而越复杂越好的做法则只会让你每天被自己的健忘所困扰。。。。。。。只有权衡好安全密码的几个原则,,,,,,才能设计出既安全又方便的密码
第一原则:避免出现简单密码
既然是密码,,,,,,那安全就是第一位的,,,,,,如果我们知道自己的密码是黑客随时能够破解的简单弱智密码,,,,,,那设置它还有什么意义呢????????
1、密码口令的位数应在8~12位。。。。。。。如果使用暴力猜解,,,,,,8 位以下的密码都很不安全,,,,,,猜解的时间很短,,,,,,几天甚至几分钟就能破解的密码谁还敢用????????
2、应使用字母和数字结合的方式。。。。。。。密码口令所使用的字符组合为大写字母+数字或小写字母+数字,,,,,,如idjo2006或者waxd201309,,,,,,这样能加大暴力猜解的难度
3、避免使用有规律的字母或数字组合。。。。。。。类似ming1993、abcd2006、qwerty、admin1234等使用常用单词或日期都很危险,,,,,,容易被黑客字典收录,,,,,,增大被破解的几率。。。。。。。
4、避免使用开头或结尾的字母和数字。。。。。。。避免使用0~9或a~c、A~C、x~z、X~Z中的任一字符作为密码的开头,,,,,,做到的话就会使暴力猜解提高好几倍的难度。。。。。。。
第二原则:能记住的密码才是好密码
1、大小写切换,,,,,,多麻烦的事儿!把密码弄得很复杂,,,,,,虽然提高了安全性,,,,,,但是自己平时输入就很不方便。。。。。。。比如有人认为使用大写字母+小写字母+数字的组合会更为安全,,,,,,如 ChOoSe2008等,,,,,,但殊不知这样会给输入密码带来多大的麻烦!事实上,,,,,,真正需要经常用到密码口令的人只有用户自己,,,,,,如果不设计得更加合理,,,,,,符合个人操作习惯,,,,,,岂不是平白无故给自己增添很多不必要的麻烦????????
2、毫无规则,,,,,,你自己记得住吗????????也是从安全角度出发,,,,,,有人喜欢使用毫无规律的字母数字组合作为密码,,,,,,类似于电信ADSL的初始密码形式:c5u3j9lo这样的口令组合确实非常安全,,,,,,但同时这种随意的组合也会让使用者本人难于记忆,,,,,,这事可比大小写切换更麻烦,,,,,,一旦遗忘会非常麻烦。。。。。。。
3、权衡一下,,,,,,安全和方便谁重要????????所以,,,,,,我们设计密码的时候既要安全,,,,,,又要方便,,,,,,大写或小写字母+数字的组合足够了,,,,,,同时,,,,,,拼音也能帮上忙,,,,,,找一句自己印象深刻的格言座右铭或俗语,,,,,,将它们的英文或拼音逐一写出,,,,,,取其每个单词的首字母加以组合,,,,,,最后再补上一组相关标志性数字例如:号令天下2013年即为hltx2013、十指科技9898即为shzkj9898,,,,,,这种密码既安全又便于自己记忆,,,,,,但在实际应用时还是不要用太大众化的句子为好 ,,,,,,相信每个人心中都有一个自认为压箱底的歇后语或者名言的。。。。。。。