6646
4
0
2019-05-02 22:25:53
2019-05-03
轉(zhuǎn)自微信公眾號(hào)“登錄易” 科普短文請(qǐng)?jiān)L問(wèn)https://mp.weixin.qq.com/s/dtx1dLVB4BB0z670OR18xw
今天是“世界密碼日”（五月的第一個(gè)星期四），正趕上我們的五一小長(zhǎng)假。大家除了吃喝玩樂(lè)買買買，可別忽視密碼安全問(wèn)題。據(jù)統(tǒng)計(jì)，絕大部分網(wǎng)民還在使用生日、電話等相關(guān)的簡(jiǎn)單密碼，或稱為弱密碼。
說(shuō)起密碼，好多人都有痛苦的經(jīng)歷，密碼多了記不住，就用同一個(gè)密碼。稍有安全意識(shí)的會(huì)用一些規(guī)則或模式制定密碼，自以為夠長(zhǎng)就夠“強(qiáng)”。我以前就用一個(gè)密碼根+各種前后綴，包括網(wǎng)站的簡(jiǎn)稱和相關(guān)年份，然后用特殊字符替換相似的字符。這樣可選擇的方案還是太多，記不住。雖然每次設(shè)置密碼時(shí)我都信心滿滿，覺(jué)得肯定不會(huì)忘，但是轉(zhuǎn)頭就忘了，最后還是要飽受找回密碼的痛苦，不僅浪費(fèi)了大量時(shí)間，密碼疲勞一點(diǎn)兒也沒(méi)緩解。這些密碼模板對(duì)于用龐大的弱密碼庫(kù)和人工智能算力武裝起來(lái)的黑客來(lái)說(shuō)都是小兒科，仍然不夠“強(qiáng)”。
那么何為“強(qiáng)”密碼？首先要足夠長(zhǎng)，以目前黑客的算力來(lái)估計(jì)，至少要8位以上，量子計(jì)算機(jī)普及后，強(qiáng)密碼要更長(zhǎng)才行。其次要隨機(jī)、無(wú)規(guī)律、無(wú)模式，僅僅長(zhǎng)還沒(méi)用，有規(guī)律或模式的密碼更容易破解。最后，密碼還要未經(jīng)泄露、經(jīng)常換、不關(guān)聯(lián)、不重用，多個(gè)賬號(hào)關(guān)聯(lián)共用同一密碼特別容易遭撞庫(kù)破解。這樣的強(qiáng)密碼怎么可能記得??？這也正是讓人兩難的密碼疲勞問(wèn)題。我以前也寫過(guò)一個(gè)科普短文“為什么能記住的都是弱密碼”。
今天，趁世界密碼日，我們建議你立即用“登錄易”等密碼管理器保管自己的密碼，完美解決密碼疲勞問(wèn)題。“登錄易”獨(dú)創(chuàng)的“一鍵修改密碼”功能（需服務(wù)器支持）可以幫你瞬間改成強(qiáng)密碼，密碼不再“燒腦”，不僅平時(shí)可以經(jīng)常改、隨時(shí)改，也是密碼被盜后的高效災(zāi)備手段，讓黑客獲取的密碼瞬間失效。
深度閱讀：世界密碼日的來(lái)歷
安全研究學(xué)者Mark Burnett曾在他2005年出版的《Perfect Passwords》中建議大家選一天為“密碼日“，在這一天更新重要密碼。2013年英特爾安全部門宣布5月的第一個(gè)星期四為世界密碼日，旨在喚醒廣大網(wǎng)民的安全意識(shí)，強(qiáng)調(diào)密碼安全的必要性。這一共識(shí)正在逐漸獲得更多大公司和網(wǎng)民的支持。
世界密碼日的主旨不是為了慶祝什么，而且為了提請(qǐng)全民注意弱口令、弱密碼問(wèn)題，呼吁全社會(huì)立即采取行動(dòng)，加強(qiáng)密碼管理，普及安全設(shè)置和管理密碼口令的方法。這正是我們安全從業(yè)者責(zé)無(wú)旁貸的事。
附件
