FBI的“密码设定法”安全又好记(图)

发表:2023-03-03 13:16
手机版 正体 打赏 0个留言 打印 特大

FBI的密码设定法,安全又好记。
FBI的密码设定法,安全又好记。(图片来源:Adobe stock)

密码怎样设定才会安全又好记呢?

虽然现代的网络浏览器、第三方密码管理器或指纹辨识,替用户收纳大量各方网站、网银或网站服务的帐号密码,使用上算是很方便,但无论如何,用户至少都记得需要设定一个主密码,才能借此获得使用这些密码的存取权。

根据 FBI 美国联邦调查局技术专栏的建议,用户想设计一个安全的密码,除了密码长度至少不要少于 15 个字符外,与其使用一些复杂、看似乱码的短词,不如选择几组自己熟悉的单字和数字,然后再凑成一个长密码。这样一来,用户不但自己可以记得住、同时还能保有足够安全性的重要原则。

例如,像“correct horse battery staple”这样的密码设计,就是一个不错的选择。

用户也可以将密码的第一字换为英文大写,或是将字母的“O”和数字的“0”错位使用,最后在整串英文密码的末端点缀几个数字,也是不错的设计。

另外,挑选 4 个单字再组装起来(每个词之间也可以再加入“-”符号)的密码设计,也是今日许多安全人员经常会建议用户采用的方式。

FBI 提到,因为骇客不会知道用户使用的单字,所以只要将密码长度拉长,攻击者就必需要花更多的时间与运算资源,才能进行破解。所以对大多数的用户而言,与其增加密码构成的复杂度,采取增加密码长度,反而会是 CP 值更高的选择。

值得注意的是,FBI 对于使用“1Password”这类密码管理器似乎不是那么认同,因为这类管理器,如果主密码被破解,那么所有其它的密码都会危在旦夕。

至于一些专家眼中最差劲的密码设计,据资安公司“SplashData”公布的 2019 年选择中,仍以“123456”、“123456789”、“qwerty”和“password”这类粗糙的密码设定为主。

责任编辑:立明

短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.



【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
荣誉会员


欢迎给您喜欢的作者捐助。您的爱心鼓励就是对我们媒体的耕耘。 打赏
善举如烛《看中国》与您相约(图)

看完这篇文章您觉得

评论



加入看中国会员

donate

看中国版权所有 Copyright © 2001 - Kanzhongguo.com All Rights Reserved.

blank
x
我们和我们的合作伙伴在我们的网站上使用Cookie等技术来个性化内容和广告并分析我们的流量。点击下方同意在网络上使用此技术。您要使用我们网站服务就需要接受此条款。 详细隐私条款. 同意