首页 永利皇宫app下载 永利皇宫网赌app 永利集团304com 世界 国际

文史 实事 生活 娱乐

永利皇宫app下载 >实事 >如何选择密码和网络安全提示,因为黑客工作如你一样登录 >

如何选择密码和网络安全提示,因为黑客工作如你一样登录

2019-09-01 08:21:10 来源:环球网
A+ A-

如何选择密码和网络安全提示,因为黑客工作如你一样登录

Cybersecurity
网络安全 照片:Blue Coat照片/ Flickr

5月的第一个星期四是世界密码日,但不要买蛋糕或发送卡片。 计算机芯片制造商作为年度提醒 ,对于我们大多数人来说,我们的密码习惯无需庆祝。 相反,他们 - 以及像我这样的计算机专业人士 - 希望我们将利用这一天向“qwerty”和“123456”说出最后的告别,这 。

密码短,可预测的问题

密码的目的是限制对信息的访问。 有一个非常普通或简单的像“abcdef”或“letmein”,甚至像“密码”或“龙”这样的普通词,几乎没有任何安全性,比如关上门而不是实际锁定它。

黑客的利用了这种缺乏创造力的优势。 当黑客发现 - - 被盗凭证时,他们可能会发现密码不是作为密码本身的文本存储,而是作为实际密码的 (称为“ ”)存储。 散列函数在数学上将每个密码转换为自身的编码的固定大小版本。 散列相同的原始密码每次都会得到相同的结果,但计算上几乎不可能反转过程,从特定散列中导出明文密码。

相反,破解软件会计算大量可能密码的哈希值,并将结果与​​被盗文件中的哈希密码进行比较。 如果有任何匹配,那么黑客就会进入。这些程序首先启动的是流行密码的已知哈希值。

选择较不常见的密码的更精明的用户可能仍然会成为所谓的“字典攻击”的牺牲品。破解软件会尝试英语词典中的 。 然后程序尝试组合单词(例如“qwertypassword”),加倍序列(“qwertyqwerty”)和单词后跟数字(“qwerty123”)。

继续盲目猜测

只有当字典攻击失败时,攻击者才会不情愿地转向所谓的“蛮力攻击”,一遍又一遍地猜测数字,字母和字符的任意序列,直到一个匹配。

,较长的密码比较短的密码更容易猜到。 即使较短的密码是由更大的可能字符集组成的,也是如此。

例如,由标准美式键盘上的95个不同符号组成的六个字符的密码产生95 6或7,350亿个可能的组合。 这听起来很多,但只有小写英文字符的10个字符的密码可以产生26 10,141万亿个选项。 当然,95个符号中的10个字符的密码可以提供95 10或59个quintillion。

这就是为什么有些网站需要一定长度的密码以及一定数量的数字和特殊字符的密码 - 它们旨在阻止最常见的字典和暴力攻击。 但是,如果有足够的时间和计算能力,任何密码都是可以破解的。

无论如何,人类非常 。 我们有时会使用助记符来帮助,就像“ ”的方式让我们想起乐谱上的线条所指出的音符。 它们还可以帮助我们记住像“freQ!9tY!juNC”这样的密码,这个密码起初非常混乱。

为三个块,“freQ!”,“9tY!”和“juNC”,揭示了可能被记住的三个简短的,可言喻的词:“怪胎”,“九十”和“垃圾”。 ,或者因为它们在块中找到意义,或者因为它们可以通过助记符更容易地添加它们自己的含义。

不要重复使用密码

假设我们将所有这些建议铭记于心,并决定将所有密码设置为至少15个字符,并且随机数字和字母。 我们发明了聪明的助记符设备,将我们的一些收藏品提交到内存中,并开始在每个网站和应用程序上反复使用这些相同的密码。

起初,这似乎无害。 但密码窃取的黑客无处不在。 最近,包括雅虎,Adobe和LinkedIn在内的大公司 。 这些漏洞中的每一个都数亿个帐户 。 黑客知道人们通常会重复使用密码,因此一个网站上的破解密码可能会使同一个人在不同的网站上容易受到攻击。

超越密码

我们不仅需要长而不可预测的密码,而且我们需要为我们使用的每个站点和程序使用不同的密码。 普通互联网用户有 。 很容易理解为什么人们在便利贴上写下它们或者只需点击“我忘记密码”链接。

软件可以帮忙! 密码管理软件的工作是为每个网站和应用程序生成和记住唯一的,难以破解的密码。

有时,这些程序本身存在可被攻击者利用的漏洞。 一些网站 。 当然,当我们输入密码时,攻击者可以偷看键盘。

发明了来解决这些问题。 这涉及 ,指纹扫描或 。 然而, ,他们担心它可能更不方便或更困难。 为了方便 , 等提供了简单的指南,可以在热门网站上启用多重身份验证。

所以没有更多的借口。 让我们戴上派对帽并开始更改这些密码。 世界密码日将是放弃“qwerty”的好时机,尝试密码管理器并开启多因素身份验证。 一旦你完成了,继续吃蛋糕,因为你应得的。

计算科学

本文最初发表于 。 阅读 。

conversation logo Conversation的标志。 照片:对话

对话


载入中...

责任编辑:况碓仰 CN037

首页 永利皇宫app下载 永利皇宫网赌app 永利集团304com 世界 国际

文史 实事 生活 娱乐

热点新闻