怎样设置一个让别人猜不到的密码

《怎样设置一个让别人猜不到的密码》由会员分享，可在线阅读，更多相关《怎样设置一个让别人猜不到的密码（15页珍藏版）》请在金锄头文库上搜索。

1、怎样设置一个让别人猜不到的密码？William Poundstone 发表于 昨天 14:40（ 真 陆 行 鸟 ， Revolucion/编 译 ） 一 项 最 近 的 研 究 表 明 ， 1%的 密 码 可 以 在4 次 之 内 猜 中 。怎 么 可 能 ？ 简 单 ！ 尝 试 四 个 最 常 见 密 码 。password， 123456， 12345678， 和 qwerty， 这 就 打 开 了 1%的 大 门 。好 吧 ， 你 是 那 99%的 人 之 一 ， 但 你 还 要 考 虑 到 而 今 黑 客 软 件 的 速 度 。John the Ripper 是 一 款 免 费 的

2、黑 客 软 件 ， 每 秒 钟 能 测 试 数 百 万 密 码 。 还 有一 款 商 业 软 件 本 来 是 用 在 刑 侦 领 域 里 （ 在 查 封 的 电 脑 中 寻 找 儿 童 色 情 或 者恐 怖 分 子 的 信 息 ） ， 号 称 每 秒 能 测 试 28 亿 密 码 。一 开 始 ， 破 解 软 件 会 运 行 一 套 穷 举 式 的 、 时 常 更 新 的 流 行 密 码 表 ， 然 后 再是 整 个 字 典 ， 包 括 所 有 的 常 见 人 名 ， 昵 称 和 宠 物 名 。 而 今 我 们 这 些 用 户 ，在 反 复 羞 辱 和 威 胁 之 下 ， 大 多 学 会 了

3、往 我 们 的 密 码 里 加 数 字 、 标 点 和 奇 怪的 大 小 写 ， 这 叫 “重 整 ”（ mangling） 。 理 论 上 ， 这 能 让 密 码 变 得 难 猜 许 多实 际 上 ， 效 果 远 没 有 那 么 好 。 几 乎 所 有 人 的 思 维 都 会 遵 循 那 些 早 已 被踏 平 的 熟 门 熟 路 。 如 果 网 站 要 求 你 的 密 码 里 必 须 有 数 字 ， 那 password变 成 password1 或 者 password123 的 频 率 会 让 你 吃 惊 的 。 而 要 求 你 必 须 大小 写 同 时 出 现 的 密 码 就 会 产

4、生 Password 或 PaSsWoRd。 必 须 有 特 殊 符 号的 结 果 则 是 password!和 pssword。 你 以 为 $pider_Man1 这 种 密 码 真 的有 看 起 来 那 么 安 全 ？ 每 个 人 都 觉 得 自 己 很 机 智 ， 最 后 都 机 智 到 一 块 去 了 。而 且 我 们 还 有 理 由 担 心 ， 因 为 网 站 强 制 采 取 重 整 ， 会 逼 迫 用 户 去 使 用 那 些简 单 好 记 的 密 码 作 为 重 整 的 “底 子 ”因 为 重 整 本 身 很 难 记 。 它 带 来 的安 全 感 是 虚 假 的 。RockYou

5、 事 件之 所 以 我 们 对 这 些 愚 蠢 密 码 有 所 了 解 ， 很 大 程 度 上 来 自 于 2009 年 12月 4 日 的 RockY 安 全 漏 洞 事 件 ， 他 们 是 一 个 Facebook 游 戏 发 行商 。 一 位 黑 客 公 布 了 这 个 网 站 32603388 位 用 户 的 账 号 名 和 明 文 密 码 。 此前 和 此 后 都 有 很 多 安 全 漏 洞 ， 但 是 这 一 起 事 件 的 超 大 规 模 使 得 它 成 为 密 码研 究 的 关 键 数 据 组 无 论 是 对 好 人 还 是 对 坏 人 而 言 。“123456”和 “pass

6、word”是 非 常 受 欢 迎 的 密 码 。 图 片 来 源 ： 在 RockY 里 最 受 欢 迎 的 密 码 是 “123456”， 使 用 者 人 数 高 达290731 人 。 不 同 年 龄 段 和 性 别 的 人 爱 用 的 密 码 有 很 多 差 异 ， 对 于 30 岁以 下 的 男 性 ， 许 多 受 欢 迎 的 密 码 来 自 性 和 秽 语 ： pussy， fuck， fucking， 696969， asshole， fucker， horny， hooters， bigdick， tits， boobs 等 词 汇 位 居 前 列 。 年 纪 大 的 人 （ 不

7、 分 男 女 ） 更 倾 向 于 使 用昔 日 流 行 文 化 里 的 老 梗 。 “Epsilon793”本 来 不 是 一 个 很 糟 的 密 码 假如 它 不 是 星 际 迷 航 ： 下 一 代 里 Picard 舰 长 的 密 码 的 话 。 七 位 数 字“8675309”常 见 到 不 可 思 议 的 程 度 ， 因 为 它 是 当 年 一 首 流 行 歌 曲 里 面 的 电 话号 码 。只 有 记 不 住 的 才 是 安 全 的 ？密 码 安 全 领 域 的 每 一 项 新 方 案 最 后 不 可 避 免 都 要 招 致 冷 眼 旁 观 的 专 家 的 评论 在 他 们 看 来

8、， 任 何 常 见 的 密 码 管 理 行 为 都 是 没 用 的 。 许 多 专 家 奉 行“写 下 来 ”的 原 则 ， “很 简 单 ， 足 以 抵 御 住 字 典 式 攻 击 的 长 密 码 已 经 长 到 人们 记 不 住 的 程 度 了 ， 如 果 人 们 选 取 一 个 又 长 又 复 杂 、 完 全 记 不 住 的 密 码 然后 写 在 纸 上 ， 那 才 算 安 全 。 ”这 是 咨 询 家 布 鲁 斯 歇 奈 尔 （ Bruce Schneier） 在 2005 年 写 下 的 ， 在 数 字 时 代 这 简 直 是 上 古 先 知 了 。 “我 们都 很 擅 长 保 管

9、小 纸 片 ， 我 建 议 人 们 把 密 码 写 在 纸 上 ， 然 后 把 那 张 纸 和 其 他有 价 值 的 纸 放 在 一 起 钱 包 里 。 ”即 便 可 以 将 密 码 记 在 纸 上 ， 但 敲 出 一 个 长 而 难 记 的 密 码 也 是 烦 人 的 事 。 移动 设 备 的 虚 拟 键 盘 ？ 祝 你 好 运 。 专 家 建 议 和 现 实 场 景 的 鸿 沟 在 我 爸 的 方 法上 体 现 得 再 明 显 不 过 他 把 密 码 写 在 即 时 贴 上 ， 再 把 即 时 贴 贴 在 电 脑 旁 。密 码 并 不 复 杂 ， 只 是 一 个 两 字 短 语 ， 没 有

10、 数 字 或 者 奇 怪 的 标 点 符 号 。 现 实中 的 人 不 光 会 选 择 不 安 全 的 密 码 ， 他 们 连 这 样 的 密 码 都 不 大 记 得 住 。而 在 网 上 漫 游 中 ， 许 多 用 户 像 蜗 牛 一 样 留 下 一 串 又 一 串 都 差 不 多 的 密 码 轨迹 。 他 们 会 给 每 个 网 站 都 使 用 一 样 的 密 码 ， 风 险 ？ 见 鬼 去 吧 。 有 些 网 站 会手 把 手 地 带 用 户 ， 强 迫 他 们 遵 循 一 些 无 厘 头 的 密 码 规 则 ， 用 户 不 得 不 修 改自 己 的 常 用 密 码 然 后 他 们 下

11、次 登 录 的 时 候 又 不 记 得 是 怎 么 修 改 的 了 。图 片 来 源 ： 那 怎 样 的 密 码 才 算 安 全 ？创 造 一 个 安 全 密 码 简 直 是 世 界 上 最 简 单 的 事 情 ： 一 串 完 全 随 机 的 字 符 就 是了 。 靠 自 己 的 脑 子 是 无 法 达 成 完 美 随 机 的 ， 但 你 也 不 需 要 这 样 苛 求 自 己 ：许 多 网 站 和 应 用 可 以 拿 环 境 噪 声 的 数 据 给 你 提 供 完 全 随 机 的 密 码 。 这 里 是我 在 random.org 上 获 得 的 一 些 密 码 例 子 ：Vk54z6XGP

12、x7YZrm3NfdeKYsYFryVMwMkBVfqbRQb问 题 解 决 ？ 对 于 那 些 有 迫 害 妄 想 的 记 忆 狂 人 ， 或 者 那 些 用 指 纹 识 别 来 保 障密 码 管 理 软 件 安 全 的 人 来 说 ， 确 实 如 此 。 剩 下 所 有 人 都 甭 指 望 能 记 住 这 堆字 母 汤 。 他 们 还 说 每 个 账 户 要 有 不 同 的 密 码 ！比 起 专 家 来 说 ， 大 多 数 用 户 都 更 在 乎 密 码 的 方 便 好 记 ， 而 不 那 么 在 乎 安 全性 。 我 不 知 道 哪 一 方 更 正 确 。 你 家 里 有 紧 急 避 难

13、 室 吗 ？ 十 有 八 九 是 没 有 吧 ，但 那 些 装 了 避 难 室 的 人 肯 定 会 告 诉 你 这 玩 意 儿 有 多 重 要 。 但 在 你 飞 奔 向 避难 室 之 前 ， 也 许 确 保 自 己 始 终 锁 好 前 门 是 更 佳 的 选 择 。密 码 面 对 的 三 种 威 胁在 现 实 中 密 码 会 受 到 来 自 以 下 三 个 方 面 的 威 胁 ： 日 常 、 群 体 和 定 向 。“日 常 威 胁 ”指 的 是 你 认 识 的 人 。 爱 管 闲 事 的 同 事 或 者 亲 人 可 能 想 要 登 录 你的 账 号 。 他 们 会 通 过 自 己 对 你 的

14、 了 解 来 猜 测 你 的 密 码 （ 而 不 是 靠 暴 力 破解 软 件 ） 。 日 常 的 打 探 者 也 许 会 知 道 你 的 高 中 球 队 是 野 猫 队（ Wildcats） 然 后 尝 试 这 个 密 码 ， 不 过 wildCatz1 很 可 能 足 以 打 败 他 。“群 体 威 胁 ”就 像 垃 圾 邮 件 一 样 ， 不 针 对 个 人 。 职 业 身 份 窃 贼 并 不 是 在 专 门针 对 你 的 账 号 搞 破 解 ， 他 对 你 的 个 人 情 况 一 无 所 知 ， 他 的 目 的 是 汇 集 一 套破 解 过 的 账 号 密 码 清 单 ， 通 常 是

15、拿 去 再 卖 钱 。 密 码 窃 贼 则 使 用 破 解 工 具 ，会 先 从 安 全 防 护 措 施 较 低 的 网 站 下 手 通 常 是 那 些 允 许 你 猜 很 多 次 的网 站 。 这 也 许 是 没 有 什 么 经 济 价 值 的 网 站 ， 比 如 游 戏 网 站 。 等 软 件 猜 对 了之 后 ， 它 再 用 同 样 的 密 码 及 其 变 体 去 猜 你 的 更 加 安 全 的 账 号 ， 比 如 银 行 。“定 向 威 胁 ”意 味 着 使 用 软 件 的 私 家 侦 探 或 警 探 。 假 如 一 个 训 练 有 素 的 人 想黑 进 你 的 账 号 ， 假 如 金

16、 钱 、 时 间 （ 甚 至 法 律 ） 都 站 在 他 那 边 ， 那 他 很 可 能会 成 功 。 唯 一 的 反 制 手 段 就 是 使 用 随 机 密 码 ， 长 到 足 以 保 证 其 搜 索 时 间 抵得 上 你 的 预 期 寿 命 ， 甚 至 更 久 。不 要 觉 得 你 不 会 成 为 这 种 目 标 ， 哪 怕 是 小 企 业 的 竞 争 对 手 也 可 能 愿 意 花 费资 源 去 偷 一 台 笔 记 本 电 脑 。 离 婚 案 件 里 身 价 颇 高 的 另 一 半 也 可 能 这 样 做 。黑 客 可 能 会 讨 厌 某 个 人 的 企 业 或 者 政 治 立 场 。 推 特 的 全 站 ， 就 曾 经 陷 落过 ， 注 意 不 是 某 个 用 户 而 是 全 站 ， 原 因 只 是 一 位 管 理 员 傻 乎 乎 地 选 择 了happiness 作 为 密 码 。 2009 年 一 位 黑 客