你的密码靠谱吗 几种方式保护账户安全
发布时间：2022-07-25 08:43:48 所属栏目：安全 来源：互联网
导读：过去和现在都不断在上演的信息泄漏事件，已是一个老生常谈的话题，可以预见在将来的一段时间内，依旧会是让人们头疼的事情。 什么是弱口令? 如果你的密码设置得很好猜，我们就可以说这个密码的强度很弱，就是一个弱口令。 1. 弱口令具体长什么样子呢? 123456
|
过去和现在都不断在上演的信息泄漏事件，已是一个老生常谈的话题，可以预见在将来的一段时间内，依旧会是让人们头疼的事情。 什么是弱口令? 如果你的密码设置得很好“猜”，我们就可以说这个密码的强度很“弱”，就是一个“弱口令”。 1. “弱口令”具体长什么样子呢? 123456常年霸占弱密码榜首 根据splashdata的统计，2019 年的十大弱密码仍是那几个熟悉的面孔，和 2018 年的榜单做个比较，上榜的密码大同小异，虽然“sunshine”跌出 Top 10 榜单，但也仍位居第30名，新进榜的还有更弱的“123123”， “123456”依然稳稳拿下弱密码冠军的宝座。 2. 空口令和通用口令 “空口令”很好理解，就是完全不设置口令。最常见的是在开发测试环境，搭建的数据库(比如MySQL、memcache、redis、mongoDB等等)，为了方便，完全不设置任何密码，登录的时候不需要停下来输入密码的感觉真是太惬意了，不过黑客也不需要输入密码就能偷取你的隐私，会更惬意呢。 另一种情况，管理人员可能已经意识到密码强度太弱不好了，于是设置了一个字母+数字+特殊字符的口令，比如“complexPWD@1984++这样的口令，看上去不那么容易“猜”得出来了，可惜，整个团队的人都在用，时间长了，团队人员变动，或者某个成员个人电脑、服务器被黑，都会导致团队的通用口令泄漏。因此，使用静态的通用口令依然要被视为“弱口令”。 3. 和用户名相关的口令 有些人会把密码设置得跟用户名有一定的关系，比如：用户名是小明，密码是小明的生日、手机号、纪念日、父母的生日;也有人用自己的车牌号码，家庭住址门牌号码，这些常见的“密码套路”，极容易被破解。因为本质上还是和你的一些基本信息有关联，别以为黑客就不知道了。黑客可能拥有某些网站的数据库，可以直接查询你的这些信息，就算不通过数据库查询，枚举所有的生日、手机号(尤其针对某些地区的号码段范围)其实也花不了多少时间。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读
浙公网安备 33038102330459号