如何安全设定和检测你的密码安全性？.pdfVIP

安全咖啡屋 计 算 机 与 网 络 创 新 生 活 自去 年 CSDN 网站 、天 涯 、开 心 并 且 ，从 当前 的情 况来看 。弱密 (5)挑 选 一个 自己 可 以记 住 的 网、人人 网等 网站 被 曝大 量用 户 的 码设 定在 密码 出现 安全 问题 的情 况 口令 ：如 果 自己记不住 自己的 口令 ， 密码被泄漏 以来 ，密码 的安全 问题 下所 占的 比重超 过 80％，因此 ，互 那 么它再好也没有用 ；使 用简写或 已引起用 户和业界 的极 大关注和 重 联 网用户尤 其 需要重视该 问题 。那 其 它 记 忆方 法来 帮 助 自 己记 忆 口 视 。你 的密码安全 吗 ?上互联 网站还 么 ，该如何 来避免使用弱密码呢?下 令 。 会不会 泄漏 密码? ……这 些 问题都 面给 出一些基本原 则 。 另 外 ，还 有 一 些 原 则 需要 牢记 引起 了广大 用 户 的恐慌 。站在一个 密码安全设定 的基本原 则 (8个 需要避 免 )： 信息安全 工作者 的角度来讲 ．这个 目前密码 破解 程序大 多采 用字 (1)不要 只使用单 词或 数字 ，决 问题 虽然严重 。但还 没有到草木 皆 典攻击 以及 暴力攻 击手段 ，而其 中 不要在 口令 中只使用单词或数字 。 兵 的地 步 。因此 ，本文将客观地 分析 用户密码设 定不 当 ，则极 易受到字 (2)不要使 用现 成 词汇 ：像 名 密码安 全 问题 的原 因 。提供给 用户 典攻击 的威 胁 。很多用 户喜欢用 自 称 、词典 中的词汇 、甚至 电视剧或 小 安全 设 定 密 码 的基 本 原 则 。 己的英 文名 、生 日或 者账 户等信息 说 中的用 语 ，即使在两端 使用数字 ， 密码安 全 问题 的原 因分析 来设定密码 ，这样 ，黑客可能通过字 都 应该避 免使 用 。 从密 码泄露 或者 被窃 取 的原 因 典攻击或者 是社会工程 的手段来破 (3)不要 使用 外语 中的词汇 ：口 来分析 ，主要有如下 几方 面 的原 因： 解密码 。所 以建议用 户在设定密码 令 破译程序经常使 用 多种 语 言 的词 密 码 明 文 存 储 ：在 2000年 左 的过程 中 ，应尽量使 用非字典 中出 典 来检查其词汇列表 。依赖外语来达 右 ，随着互联 网的飞速发展 ，互联 网 现 的组 合字符 ，并 且采用数字与 字 到保护 口令 的 目的通常不起作用 。 站 也在 如 雨后 春笋般 地 涌现 出来 ， 符相 结合 、大小 写相结合 的密码 设 (4)不要 使 用黑 客 术 语 。 当时 网站对 安 全 问题 没 有重 视 ，因 置方 式 ，增加密码 被黑客破解 的难 (5)不要使 用个 人信 息 ：千万 不 此 出现 了部分 网站对用 户 的注册信 度 。而且 ，也可 以使 用定期修改 密 要使用个人 信 息 。如果攻 击者知道 息 (其 中也包括密码 )均采用 明文存 码 、使密码定 期作废 的方式 ，来保护 自己的身份 ，推导 出 自己所用 口令 储 的方式 。在 这样 的前提下 ，一旦 网 自己的登录密码 。 的任 务就会 变得非常容 易 。以下是 站 的数据库 被黑客攻 击 ，或者是 内 具体 列 出几条 设定安 全密码 的 自己在创建 口令 时应该避 免使用 的 部人员 的数 据库拷 贝 ，都会造成大 参考原则如下 (5个 需要遵循 )： 信 息类 型 。 量用户信 息 的泄露 。 (1)口令长度 至 少为八个 字符 ： (6)不要 倒 转 现 存 词 汇 ：优 秀 的 弱密 码 设 定 ：用 户 的弱 密 码 设 口令越 长越好 。若使 用 MD5 口令 。 口令 破译 者总 是倒 转常 用词 汇 。因 定应