如何设计完美密码?

当互联网时代来临,人们从未像现在这样害怕自己的密码和隐私遭到破解或盗取,那么有没有一种可靠的密码设置方法呢?答案是肯定的。

已经在互联网安全领域混迹多年的专家Bruce Schneier近日向人们给出了如何设置“完美密码”的方法,而想要让自己的密码难倒黑客就必须先理解破译密码的一些基本原理。



以一个10位纯字母密码为例,也许很多人都会以为黑客会运行一个算号器然后每一位从a算到z最后得出正确的组合,但这毫无疑问是最笨的方法,效果非常差。

事实上,黑客通常会开发一些特殊的算号程序,这些程序拥有一些最基本的“根”字符词典,就像英语的词缀、词根一样,一般密码都会由这些“根”字符衍生出来。

另一方面,为了提高破解速度,黑客还会事先向目标用户设备中植入一些恶意程序来收集用户的输入习惯和常用字符,这些信息日后会变成算号器的“参考资料”。

比如黑客检测到用户经常输入Emily这个名字,那么算号器便会结合“根”词典来尝试各种与之相关的组合,比如:Emily123、3mily、Em1ly以及Emilyisthebest,往往这样会很快猜中“靶心”让用户中招。

因此,如果你想确保自己的账户安全,那么就需要设置一个违反上述逻辑的密码。

对此,Bruce Schneier给出的建议是不要用单一的词组来作为密码主体,而是要以一个短句的变形来设计密码,并在其中使用数字、符号等混淆信息。

举例来说,如果用户以“This little piggy went to market.”这句话为基础来设计密码,那么就可以设置成“tlpWENT2m”,这里面包含了大小写和数字两种混淆信息,并且前后字符之间没有明显的联系,且从字面来看只有设置者才能理解其中的意思,因此一般的算号器将很难猜中。

另外,Bruce Schneier也再次强调,人们不要为所有帐户设置相同的密码甚至是登陆名,同时也要主动加强对于密码的管理,定时更换。

(0)

相关推荐

  • 如何将家里电脑设计开机密码去掉

    如何将家里电脑设计开机密码去掉

  • 密码与口令的区别和释义

    生活中我们经常要用到密码,尤其是在这个信息爆炸的时代,例如银行卡的密码由六位数字组成,支付宝的密码也是由若干字符组成,然而这些所谓的密码是否就是“真正”的密码呢?或者说它们的本质究竟是什么?其实这些数 ...

  • 个人密码安全策略

    我们现在处于网络时代,时常要登录各种网站.论坛.邮箱.网上银行等等,这些访问常需要帐户+密码的身份认证,因此我们不断地注册用户,就有了数不清的网络帐户和密码.大多数人为了便于记忆,习惯只用一个常用的网 ...

  • 为什么电脑设了密码不能连接局域网打印机

    因为设计了密码.电脑开机时还没进到系统.所以打印不了...而没设置密码.开机 时直接进入了系统.所以能打印 解决办法: 1:在运行里 输入 GPEDIT.MSC 进入组策略- windows 设置- ...

  • 电商设计中的极简设计

    小编:本篇来和大家讨论讨论关于电商设计中的"极简设计",首先感谢作者@蒸个馒头详尽的讲解,举例分析.我认为的"极简设计"就是去掉不是必要的,留下重要的,让用户可 ...

  • 20个复古风格的网站设计

    小编:不管在什么时代,复古风格一直在流行着.网页设计师们将复古元素添加到网站设计中,且没有让它们看起来又老又无聊,这些古典和现代图形相结合的结果竟是如此惊人!而今天要推荐的这一组网站设计完美的执行了复 ...

  • 干货!实例组件化设计与开发合作分享

    小编:今天是@可乐橙公司的一个内部分享,内容有点多,先mark再看哦- 终于迎来一期特刊.最近打算在公司内部做一个分享,讲的是组件化的设计与开发的思维方式.准备完演讲资料,发现这完全可以改成一篇文章. ...

  • 当心理学遇上设计:格式塔原理是如何服务于设计的?

    我始终坚信,心理学和设计的完美结合可以创造出非常好的用户体验.作为设计师,我们的职业目的就是解决用户需求,在这个过程中,我们往往会产生和用户一样的同理心.而当我更加深入地研究心理学对于设计工作的影响时 ...

  • 美图秀秀教你打造超靓证件照

    六月毕业季,你会不会因为那一张被拍的又呆板又坑爹的证件照,而不忍再直视那份即便设计完美的招聘简历?如果允许放艺术照,想必童鞋们会一如反顾,艺术照的表情多自然多美呀。今天有这样想法的亲们有福了,小编教大 ...