安全密码的3个原则
创建安全密码的时候你必知3个原则$ x7 _- j- R5 D1 h! T, s1 v6 d7 u
+ Z' _2 W. D- l& A0 _7 L
( K7 P# t4 F2 H 密码对于每个电脑用户来说都不会陌生，能不能用好它直接关系到大家的个人隐私安全。“黑客怎么会找上我……”、“密码只要越复杂越好”，这类想法都是错误的，侥幸心理只会让你的银行账号被攻陷，而越复杂越好则只会让你每天被自己的健忘所困扰。只有权衡好安全密码的3个原则，才能设计出既安全又方便的密码。
- G6 u2 s1 c$ c+ z* ^2 j5 k, O0 n
, m7 U1 e/ b% U: n3 A7 _ 第一原则:避免出现“弱智”密码: j& j/ ?) W% M3 w6 \
! G: J* A+ a0 F9 w 既然是密码，那安全就是第一位的，如果我们知道自己的密码是黑客随时能够破解的“弱智”密码，那设置它还有什么意义呢？
! [6 \4 V; T, ]- o A& L' l$ g: F# F5 k; F) \
(1)密码口令的位数应在8～12位5 z) O; |. {: D6 ]% ]! e) U
* B; Z9 M& X/ D5 x
如果使用暴力猜解，8位以下的密码都很不安全，猜解的时间很短，几天甚至几分钟就能破解的密码谁还敢用？
; q4 F+ ~: I Q8 j) U( j
8 W) i6 O: i( Q- T* `& j+ Y( o B (2)应使用字母和数字结合的方式& ^4 p: N! \# {* w
* P, u8 ~4 ] K* S8 f- s* r6 f+ V 密码口令所使用的字符组合为‘大写字母＋数字’或‘小写字母＋数字’，如“idjo2006”、“IDJO2K6A”，这样能加大暴力猜解的难度。& Y- \* G$ B" C) t5 H2 F' ], g
3 V6 r( L2 o- j& i (3)避免使用有规律的字母或数字组合
( {6 b( Z/ h7 }' x* h) P, ]1 ]' P% x/ R4 N$ f! ?& k! i/ c& A
类似“ming1993”、“abcd2006”、“QWERTYUI”、“admin111”等使用既有单词或日期都很危险，容易被黑客字典收录。% m6 h( R9 c. r
. x# b8 W3 Z$ Y+ ]
(4)避免使用开头或结尾的字母数字9 G5 s( H. L1 ^ V) E
( B% I# R4 _( M! ~, y/ }, A5 j 避免使用0～9或a～c、A～C、x～z、X～Z中的任一字符作为密码的开头，这样在暴力猜解时就会提高好几倍难度。
& E/ T2 i( I! q( z3 r, |2 _! o! |4 E" ]7 w
第二原则:自己能记住的才是“好密码”
9 M8 |9 U6 v7 z, ]: b2 ~$ o& q4 r* _0 @0 Q7 p9 J1 U$ h8 O7 ~$ _
(1)大小写切换，麻不麻烦？
% X- `$ G4 j) Z# e" k
% S# V3 f: e( B- d 把密码弄得很复杂，虽然提高了安全性，但是自己平时输入就很不方便。比如有人认为使用“大写字母+小写字母+数字”的组合会更为安全，但殊不知这样会给输入密码带来多大的麻烦。事实上，真正需要经常用到密码口令的人只有用户自己，如果不设计得更加合理，符合个人操作习惯，岂不是给自己添乱？
: h% r9 y2 V5 G! _+ b( `, ^' R( o- `4 ?. E4 X5 h* `8 Z3 I* Y
(2)忘无规则，你记得住吗？
$ i5 W# J0 v( o2 G7 O$ e- r! B4 Z- B. a2 v! q
也是从安全角度出发，有人喜欢使用毫无规律的字母数字组合作为密码，类似网通ADSL的初始密码形式:‘i8g3e5p6’。这样的口令组合确实非常安全，但同时这种随意的组合也会让使用者本人难于记忆，这事可比大小写切换更麻烦。
& I9 E/ j# c- C7 z% ~
3 n3 s% |) ^. [$ S3 E _- P (3)权衡一下，安全和方便谁重要？7 h1 n5 f9 i. e! G, G
3 k1 w" `; z4 x* \: X
既要安全，又要方便，“大写或小写字母＋数字”的组合足够了，同时，拼音也能帮上忙，找一句自己印象深刻的格言、座右铭或俗语，将它们的英文或拼音逐一写出，取其每个单词的首字母加以组合，最后再补上一组相关标志性数字。例如:“北京欢迎你2008年”即为“bjhyn2008n”。这种密码既安全又便于自己记忆，但在实际应用时还是不要用太大众化的句子为好。9 N& b2 V! s: ~) \+ }
: a, Q* p. [6 d. L. B
第三原则:不要锁了门却忘了关窗0 I- {( h6 h9 d, o" C
5 N- n# D0 M; @
(1)不要为所有的门都配一样的钥匙
' {+ m$ B: U; i" G9 ~, |3 X0 A; D& e
不要以为设计的密码口令组合够复杂就100%安全了，它所应用于的系统或软件环境也是一个不可忽视的因素。由于早期开发技术和理念的局限，某些使用密码口令的系统或软件本身就存在着设计安全缺陷，致使在其特定应用环境下操作密码极易被破解。例如:BIOS口令、早期版本的OFFICE产品的口令保护等。因而在这种情况即便用户设计的密码组合再复杂也无济于事，所以建议用户在实际应用中使用两套密码口令组合，分别用于弱口令和强口令系统或软件的不同应用环境，以备万全。这样做的好处是可以防止一套口令的一损俱损，即避免别有用心者通过轻易得到的弱口令环境下的密码而猜出或推导出其他强口令环境下的密码，从而致整个系统和软件应用环境完全不设防。
- O G6 i* f; g6 ~# p
: ~: h/ p( C% K5 O* S, P (2)杀鸡焉用牛刀$ H; t+ X# B0 q6 g* U; Y" p
; F R# l6 c# P1 L6 b6 ^% k
由于设计理念和技术的进步，目前大多数系统和软件的密码口令算法还是比较安全可靠的，但在实际使用中还是应特别注意区别对待。对于象BIOS口令、屏幕保护口令、OFFICE2000以前版本的口令保护、早期版本的IE/OE口令等可以本着“防君子不防小人”的思想只设简单好用的形式密码即可，如‘ABCE’;而对于WINRAR、WINZIP、OFFICE2003等程序来说，要想保护文档使其更安全就必须使用复杂可靠的密码口令组合才成。如此才能切断弱口令环境和强口令环境间密码口令的内在联系，防止电脑安全的崩溃。
1 w5 h8 G4 G0 ~' T: w }( y9 l9 w' H# d) f
要保证密码安全，你还需要做的……
/ q; |7 J4 E7 z. f; i( V/ O+ r0 m7 {+ {7 H# _
1.安装可靠杀毒软件，及时升级病毒库，定期查毒，确保密码口令的安全使用环境。要知道对于已经感染木马病毒的系统而言，即使18位复杂组合的密码也无法逃过其监听窃取。
9 r* ^8 P0 h8 E$ z9 w
( R9 g/ }* y3 E7 X1 J' A 2.避免将密码保存在缓存区随时调用，尽量做到随用随输入。有些用户为了方便习惯使用“保存密码”，这是不安全的。' K. N, P% @3 H6 F7 J. T
0 C0 A7 v( Y6 Z J
3.登录邮箱、网银后要执行“退出”操作。如果仅仅关闭浏览窗口而不“退出”，其他人还可以通过浏览缓存而查看邮箱内容。
: m( H( U7 @4 P7 I3 ], ?( u8 k5 f6 P9 l, q
4.是否有必要经常性的更换密码口令，这要根据不同的安全需求而定。一般的个人用户没有必要频繁更换密码，那样会增加操作负担、容易造成混乱。基本上每半年、一年定期更换一次比较好。& s4 u! ? }* x7 K' R3 D& R
7 ?5 ?7 p3 _2 q: }6 S# r3 _
[ 本帖最后由 铁吊桥 于 2008-5-16 14:58 编辑 ]
搜索更多相关主题的帖子:
密码 黑客 原则 电脑 数字
