十大网赌app-正规赌博十大网站app

当前位置: 首页 >> 科学普及 >> 密码安全 >> 正文
你的密码安全吗?
发布时间:2020-11-03

你知道吗?你有一个保守得不太好的秘密,而这个秘密足以彻底扰乱你的生活。这个秘密可能只是一串简单的数字——如果你比较粗心,这串数字只有6位,而如果你比较谨慎,这串数字可能是16位。这就是当你登录电脑、网站、电子邮箱或者网上银行时使用的账户密码。

密码令人很受伤

在网络时代初期,密码非常管用,因为那时我们需要保护的数据很少,最多就是电子邮箱。由于侵入私人账户没有太多的意义,真正的黑客都把目标锁定在大公司的信息系统。人们渐渐放松警惕,邮箱地址变成了一种通用的登录方式,几乎成为所有账号的用户名。现在,我们大多数人依然习惯通过邮箱地址登录网上各种各样的应用,处理银行业务、发微博、网上购物,甚至在网盘里储存自己的私密照片、重要文件和数据。最终,当黑客侵入个人账户的情况愈演愈烈后,人们才开始寻求更安全的密码保护,这也成为了很多网络公司吸引人们在其网站注册并储存信息的噱头。

然而,对于任何一个系统来说,最安全的并不意味着就是最好的。256位的16进制密码可以确保安全,但如果让你每次都输入这么繁琐的密码,你可能宁愿选择放弃登录自己的账户。为了让人们使用方便,安全性就必须大打折扣。于是,各大网络公司提出了折中的办法,建议人们把密码设计得更复杂一些,人们也以为只要密码足够长,里面即包含数字又包含字母,再加上标点符号,就万事大吉了。

事实并非如此。现在一台笔记本电脑的处理能力比10年前的一台高端工作站都强,破解一个长密码轻而易举。而且,新的黑客技术层出不穷,盗取账号密码犹如探囊取物。更重要的是,黑客可以完全不用密码直接攻击我们的账户。因此,不管密码设计得多长多复杂都是徒劳。近年来屡见不鲜的网站数据泄露事件就是最好的例证。

密码,防不胜防

《孙子兵法》有云:“知己知彼,百战不殆。”要想保证自己账户密码的安全,就先要了解黑客是怎样想办法获取电脑或者网络系统的账户密码的。

我们先从最简单的黑客技术说起:猜解密码。这是一个非常简单但又非常有效的手段。在互联网中,有大量的人在使用简单且容易被预测的密码。2011年,金山公司列出了国内外使用最多的弱安全性密码。在这份榜单中,排在前列的是“12345678”“123456”“password”等密码。有很多黑客工具都能够自动破解简单密码,而黑客所需要的仅仅是拥有网络连接,再加上一份密码清单,便可以通过不断尝试来破解密码了。

黑客另一个常用的手段则是利用用户的错误——密码重用,即重复使用相同的密码。用户在注册不同的网站时,为了便于记忆往往采用相同的用户名和密码,此时如果其中一个网站的信息泄露,则用户注册的所有网站的内容都将受到黑客的威胁。黑客们还会通过欺骗来获取用户的密码,最常用的技术就是网络钓鱼。钓鱼网站上显示的内容与银行等网站上的内容高度相似,然后得到收信人在此网站上输入的个人敏感信息,而这时受害者毫无警觉。黑客们更为狡诈的盗取密码的方式是使用恶意软件。它们藏身于用户的电脑中,恶意收集用户信息,并秘密地向其他人发送你的数据。

近年来,有一种新型的黑客攻击方法越来越受到关注,这就是重置客户密码。它利用了整个密码保护系统中最脆弱的环节——人的记忆力。复杂的密码容易被遗忘,任何基于密码的系统都需要一种机制来重置用户的账号密码。为了方便用户,这个重置密码的过程不能过于繁琐,黑客正是利用这个特点来窃取用户的账号和密码。常见的密码保护问题有:“我的老婆/老公叫什么?”“我是哪里人?”“我的小学在哪里?”等,如果这些问题的答案可以被搜集到,那么他就能够冒充真正的用户,谎称忘记密码,从而利用系统的密码保护功能,重新设置密码,侵入用户账户。即便上述的方法无法奏效,黑客也可以通过掌握的部分信息,比如身份证号码,向客服人员申诉,从而达到冒充真正用户,盗取账户密码的目的。

另外,软硬件的漏洞也是黑客攻击利用的重要手段。由于某些型号的无线路由器存在某个无需授权认证的特定功能页面,恶意攻击者访问该页面后,可引导路由器自动下载恶意代码,从而获得路由器的最高权限。借此,入侵者可以通过操控路由器来安装插件、木马病毒或者直接记录用户在网上的一举一动,获取QQ密码、网上银行账号等都不在话下。

自己动手,保护密码

了解了黑客的作案手法,我们应该采取怎样的措施来保护自己的账号和密码呢?首先,我们需要避免犯以下4个错误。

1.避免密码重用,防止黑客获得你所有账号的权限。

2.避免用字典中的词作为你的密码,防止黑客轻易猜解密码。

3.避免使用变形的常用口令,比如“P455w@rd”(因类似“Password”而便于记忆),其实流行的密码破解工具可以轻松地破解此类密码。

4.不要使用短的密码——无论是多么特殊的组合(如“h6!r$q”),你最好的防御就是使用尽可能长的密码。

其次,我们应该马上着手下面的5件事,它们能够让你的账号更难被黑客破解。

1.向安全问题提供假答案,比如“我的家乡在哪里?”,答案完全可以是“我吃过了!”。

2.创建一个名称与自己的用户名毫无关联的特殊邮件账户,仅用于执行密码恢复,防止黑客重置密码。

3.尽可能使用长的复杂的密码,而且要定期更换,以保证账户安全。

4.安全使用网络,及时清除上网痕迹,不要把秘密留在网络上,不要给不怀好意的人留下可乘之机。

5.及时安装系统安全补丁,有效防范黑客利用漏洞入侵系统。

本文来自《科学画报》


友情链接:
  • 新疆科协微信

  • 新疆科协抖音

  • 科技馆微信

  • 科普活动中心