发布时间:2024-06-25│ 来源:ob欧宝娱乐网页
前段时间,密码服务企业SplashData做了一个调查,公布了最糟糕密码列表。其中,“123456”和“password”连续五年位列最弱密码排名的第一位和第二位。
很难想象吧,在互联网与我们正常的生活深层次地融合的今天,依然有很多朋友选择使用最易被猜解的密码来保护自身的账户安全。
2018年央视焦点访谈栏目播出《网上谍影》防间保密教育片,其中,Z市某局就是因工作邮箱用户名和密码设置过于简单(密码为办公室手机号),从而被境外间谍情报机关猜解,最后导致近2000份文档资料被窃取,其中还有的详细记录了Z市的驻军分布信息。事件发生后,涉事单位相关领导和干部分别被追责。
虽说平时我们或多或少接受过有关密码设置的教育和提醒,比如,密码应混合设置,位数不应该少于8位,有些甚至要求密码应同时包含数字、符号和大小写字母。但由于担心密码设置太过复杂,容易记混遗忘,很多人仍然习惯用自己的“老套路”去设置密码,有些甚至将所有账号都设置为同一密码。显然,这样的做法给单位和个人隐私信息安全带来了一定风险,且很容易被“撞库”成功。
撞库是指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站
当然,在日常生活中,大家一般也不会设置诸如“123456”或单纯使用某一个元素(如:手机号码)的简单密码。比如,不少人都喜欢采用姓名拼写、缩写、英文名、生日等元素排列组合作为密码。这其中像姓名、生日、手机号码等其实极易被他人获取,信息安全风险不可谓不大。
说到这,要提示警醒我们,虽然设置复杂密码不一定就能保住密,但在某些条件下,它却能最大限度地增加他人破解密码的难度。建议我们大家做到以下几点:
1. 在账户和密码设置上,应做到公私分明,即用于工作的账户密码应与用于私人生活的账户密码分别设置,确保用户名和密码不雷同。
2. 对不一样的软件账户分别设置不一样密码。如果担心密码太多难于记忆,也可根据账户重要程度,以及软件和终端支持的其他密码功能,设置指纹、声纹、人脸识别、短信验证、动态密码、终端二维码扫描等登录方式,以增强账户的安全性。
3.密码设置应当尽量复杂,这里需要说明的是,复杂并不意味着不可以使用自己易记或他人可查得的元素(如:姓名、生日等),但应当变换形式,调整排列组合,以确保既利于自己记忆,又不易被外人破解。
4. 为终端安装防病毒软件、及时修补系统和软件漏洞、定期对终端进行病毒查杀也十分重要,是因为如果终端被植入后门或“木马”程序,即便密码设置得再好,也终难逃被“木马”窃取的厄运。