個(gè)人密碼的安全策略

我們現(xiàn)在處于網(wǎng)絡(luò)時(shí)代,每天都要登陸各種論壇、網(wǎng)站、郵箱甚至網(wǎng)上銀行等等,這些訪問基本上都需要賬號和密碼的身份認(rèn)證,當(dāng)我們不斷注冊用戶,將有越來越多的網(wǎng)絡(luò)賬號和密碼,大多數(shù)人為了方便記憶,習(xí)慣用一個(gè)常用的網(wǎng)絡(luò)用戶名、郵箱、密碼登陸所有網(wǎng)站,這樣是非常危險(xiǎn)的,當(dāng)你的郵箱、支付寶、QQ都使用了相同的密碼,這意味著黑客可以肆意去攻陷你的賬戶,這是多么可怕的一件事,最主要還是沒有人知道自己是否受到影響,什么時(shí)候?qū)艿焦簟?/p>

所以對于不同的網(wǎng)絡(luò)系統(tǒng)使用不同的密碼,且最好不要所以系統(tǒng)使用同一個(gè)密碼,特別是常用的、重要的系統(tǒng),比如:郵箱、網(wǎng)銀、招聘網(wǎng)站等等,而那些偶爾登陸的論壇則可以設(shè)置簡單一點(diǎn)的密碼。

密碼安全設(shè)置策略:

一、杜絕使用弱密碼(重要網(wǎng)站、普通網(wǎng)站):

避免純數(shù)字、純字符、簡單的數(shù)字字符組合,QQ電腦管家安全中心通過分析,發(fā)現(xiàn)常用的密碼組合,如:簡單的數(shù)字組合:111111、123456;有規(guī)律字符組合:abcdef、abcabc;鄰近鍵盤字符組合:qwertyui、asdfgh;特殊含義詞組:password、iloveyou等等,是黑客容易破解的,且破解成功概率為100%。

二、避免使用相同密碼:

這個(gè)不用多說大家都明白,重要的不重要的大家都用同一個(gè)密碼,只要某一個(gè)密碼被黑客盜取,用戶的其他信息也就一并泄露。

三、分門別類設(shè)置規(guī)則記住多個(gè)不同密碼:

將重要的網(wǎng)站(如QQ、郵箱、網(wǎng)上支付工具、網(wǎng)銀等等)和一般網(wǎng)站(如論壇、下載等等)采取不同密碼規(guī)則進(jìn)行設(shè)置,

重要的網(wǎng)站必須設(shè)置獨(dú)立并且強(qiáng)大的密碼,一般網(wǎng)站則可以使用簡單易記的中密碼,如“用戶名+簡單密碼”等。

密碼窮舉對于簡單的長度較少的密碼非常有效,但是如果密碼設(shè)置的較長一些而且沒有明顯規(guī)律特征,那么窮舉破解工具的破解過程就變得困難,破解者會對長時(shí)間的窮舉失去耐心。通常認(rèn)為,密碼長度大于8位數(shù),最好中間含字母數(shù)字和符號,不使用純數(shù)字或常用英文單詞組合的密碼,也不要使用自己的中英文名或者生日做密碼。

四、電子郵箱的使用規(guī)范:

郵箱能在我們忘記密碼時(shí)迅速找回密碼,因此你的郵箱安全非常重要,個(gè)人私人郵箱不建議太多(工作郵箱除外),郵箱的密碼最好不要和其他任何網(wǎng)站密碼相同,其次最好使用可以設(shè)置獨(dú)立密碼的郵箱(如QQ郵箱),或者手機(jī)動態(tài)密碼,目前世界上只有Gmail郵箱支持世界動態(tài)密碼,增加手機(jī)動態(tài)密碼之后,即使密碼被盜也依然無法登陸賬號,除非用戶手機(jī)也同時(shí)被盜。

五、盡量少開通網(wǎng)上銀行:

雖然越來越多人強(qiáng)調(diào)網(wǎng)上銀行、網(wǎng)上支付工具多方便多安全,但因使用這些工具而被竊取錢財(cái)?shù)氖乱彩菚r(shí)有發(fā)生,所以如有必要,開通網(wǎng)銀后使用數(shù)字證書,最好申請USB Key配合使用,同時(shí)網(wǎng)上銀行密碼不要和取款密碼一樣,也不要和其他網(wǎng)站密碼相同,支付密碼和登陸密碼不同。

密碼是個(gè)人網(wǎng)絡(luò)信息安全的鑰匙,密碼安全才能保障網(wǎng)上交易安全和防止個(gè)人信息遭受威脅或被不法分子用于其他用途。

小知識:

USB Key是一種USB接口的硬件設(shè)備。它內(nèi)置單片機(jī)或智能卡芯片,有一定的存儲空間,可以存儲用戶的私鑰以及數(shù)字證書,利用USB Key內(nèi)置的公鑰算法實(shí)現(xiàn)對用戶身份的認(rèn)證。