搜索

[15524] 2020-06-22_你的密码靠谱吗？12种方法保护账户安全

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-22_你的密码靠谱吗？12种方法保护账户安全 你 的 密 码 靠 谱 吗 ？ 1 2 种 方 法 保 护 账 户 安 全 日 影 飞 趣   F r e e B u f   2 0 2 0 - 0 6 - 2 2 过 去 和 现 在 都 不 断 在 上 演 的 信 息 泄 漏 事 件 ， 已 是 一 个 老 生 常 谈 的 话 题 ， 可 以 预 见 在 将 来 的 一 段 时 间 内 ， 依 旧 会 过 去 和 现 在 都 不 断 在 上 演 的 信 息 泄 漏 事 件 ， 已 是 一 个 老 生 常 谈 的 话 题 ， 可 以 预 见 在 将 来 的 一 段 时 间 内 ， 依 旧 会 是 让 人 们 头 疼 的 事 情 。 是 让 人 们 头 疼 的 事 情 。 刚 刚 迈 入 2 0 2 0 年 不 久 ， 此 类 安 全 事 件 就 已 频 发 ， 前 有 国 内 郑 州 市 某 民 办 高 校 近 两 万 名 学 生 信 息 遭 泄 露 ， 其 中 涉 及 身 份 证 号 等 2 0 多 项 信 息 ； 台 湾 省 发 生 重 大 个 人 数 据 泄 露 事 件 ， 8 4 % 公 民 信 息 出 现 在 暗 网 ； 后 有 美 国 教 育 机 构 供 应 商   A c t i v e N e t w o r k 为 学 校 提 供 的 会 计 软 件 B l u e   B e a r   被 黑 客 入 侵 ， 拿 走 其 支 付 卡 数 据 ； 美 国 明 尼 苏 达 州   A l o m e r e   H e a l t h   医 院 被 曝 该 院 两 名 员 工 的 电 子 邮 件 账 户 遭 到 黑 客 入 侵 ， 发 生 数 据 泄 露 事 件 。 从 这 些 数 据 泄 露 事 件 中 ， 我 们 可 以 发 现 ： 首 先 从 受 泄 露 影 响 的 人 数 看 ， 少 则 几 万 人 ， 多 则 千 万 ， 比 如 美 国   A l o m e r e H e a l t h   医 院 的 信 息 泄 露 影 响 近   5   万 人 ， 而 台 湾 省 则 泄 露   8 4 % 公 民 信 息 ； 其 次 ， 泄 露 数 据 内 容 详 细 ， 维 度 多 ， 例 如 郑 州 高 校 数 据 泄 露 涉 及 2 0 多 种 个 人 信 息 ； 同 时 数 据 泄 露 事 件 愈 加 频 繁 ， 不 仅 个 人 ， 企 业 、 组 织 机 构 和 国 家 政 府 都 不 断 陷 入 数 据 泄 露 ， 而 且 横 跨 金 融 、 教 育 、 医 疗 到 科 技 ， 涉 及 各 行 各 业 ， 影 响 深 远 。 这 些 案 例 令 人 触 目 惊 心 ， 然 而 截 止 目 前 ， 最 大 的 数 据 泄 漏 原 因 依 旧 是 来 自 配 置 不 当 的 系 统 ， 其 中 就 包 括 身 份 验 证 和 密 码 薄 弱 。 弱 密 码 存 在 的 巨 大 隐 患 ， 和 我 们 每 一 个 人 息 息 相 关 ， 今 天 就 让 我 们 来 聊 一 聊 如 何   “ 远 离 弱 口 令 ， 保 护 信 息 安 全 。 远 离 弱 口 令 ， 保 护 信 息 安 全 。 ” 什 么 是 弱 口 令 ？ 什 么 是 弱 口 令 ？ 如 果 你 的 密 码 设 置 得 很 好 “ 猜 ” ， 我 们 就 可 以 说 这 个 密 码 的 强 度 很 “ 弱 ” ， 就 是 一 个 “ 弱 口 令 ” 。 “ 弱 口 令 弱 口 令 ” 具 体 长 什 么 样 子 呢 ？ 具 体 长 什 么 样 子 呢 ？
1 2 3 4 5 6 常 年 霸 占 弱 密 码 榜 首 根 据 s p l a s h d a t a 的 统 计 ， 2 0 1 9   年 的 十 大 弱 密 码 仍 是 那 几 个 熟 悉 的 面 孔 ， 和   2 0 1 8   年 的 榜 单 做 个 比 较 ， 上 榜 的 密 码 大 同 小 异 ， 虽 然 “ s u n s h i n e ” 跌 出   T o p   1 0   榜 单 ， 但 也 仍 位 居 第 3 0 名 ， 新 进 榜 的 还 有 更 弱 的 “ 1 2 3 1 2 3 ” ，   “ 1 2 3 4 5 6 ” 依 然 稳 稳 拿 下 弱 密 码 冠 军 的 宝 座 。 这 些 高 频 出 现 的 口 令 ， 往 往 就 是 黑 客 最 偏 爱 “ 猜 测 ” 的 口 令 ， 也 就 是 典 型 的 “ 弱 口 令 ” ， 弱 口 令 还 包 含 空 口 令 和 通 用 口 令 和 一 些 用 户 名 相 关 的 口 令 （ 大 家 可 以 看 看 自 己 平 时 是 不 是 也 经 常 设 置 这 些 密 码 ） 。 空 口 令 和 通 用 口 令 空 口 令 和 通 用 口 令 “ 空 口 令 ” 很 好 理 解 ， 就 是 完 全 不 设 置 口 令 。 最 常 见 的 是 在 开 发 测 试 环 境 ， 搭 建 的 数 据 库 （ 比 如 M y S Q L 、 m e m c a c h e 、 r e d i s 、 m o n g o D B 等 等 ） ， 为 了 方 便 ， 完 全 不 设 置 任 何 密 码 ， 登 录 的 时 候 不 需 要 停 下 来 输 入 密 码 的 感 觉 真 是 太 惬 意 了 ，
不 过 黑 客 也 不 需 要 输 入 密 码 就 能 偷 取 你 的 隐 私 ， 会 更 惬 意 呢 。 另 一 种 情 况 ， 管 理 人 员 可 能 已 经 意 识 到 密 码 强 度 太 弱 不 好 了 ， 于 是 设 置 了 一 个 字 母 + 数 字 + 特 殊 字 符 的 口 令 ， 比 如 “ c o m p l e x P W D @ 1 9 8 4 + + 这 样 的 口 令 ， 看 上 去 不 那 么 容 易 “ 猜 ” 得 出 来 了 ， 可 惜 ， 整 个 团 队 的 人 都 在 用 ， 时 间 长 了 ， 团 队 人 员 变 动 ， 或 者 某 个 成 员 个 人 电 脑 、 服 务 器 被 黑 ， 都 会 导 致 团 队 的 通 用 口 令 泄 漏 。 因 此 ， 使 用 静 态 的 通 用 口 令 依 然 要 被 视 为 “ 弱 口 令 ” 。 和 用 户 名 相 关 的 口 令 和 用 户 名 相 关 的 口 令 有 些 人 会 把 密 码 设 置 得 跟 用 户 名 有 一 定 的 关 系 ， 比 如 ： 用 户 名 是 小 明 ， 密 码 是 小 明 的 生 日 、 手 机 号 、 纪 念 日 、 父 母 的 生 日 ； 也 有 人 用 自 己 的 车 牌 号 码 ， 家 庭 住 址 门 牌 号 码 ， 这 些 常 见 的 “ 密 码 套 路 ” ， 极 容 易 被 破 解 。 因 为 本 质 上 还 是 和 你 的 一 些 基 本 信 息 有 关 联 ， 别 以 为 黑 客 就 不 知 道 了 。 黑 客 可 能 拥 有 某 些 网 站 的 数 据 库 ， 可 以 直 接 查 询 你 的 这 些 信 息 ， 就 算 不 通 过 数 据 库 查 询 ， 枚 举 所 有 的 生 日 、 手 机 号 （ 尤 其 针 对 某 些 地 区 的 号 码 段 范 围 ） 其 实 也 花 不 了 多 少 时 间 。 除 了 密 码 设 置 外 ， 还 有 一 些 人 们 容 易 疏 忽 密 码 的 场 合 。 在 使 用 内 网 时 在 使 用 内 网 时 有 些 人 具 备 一 些 基 本 的 安 全 常 识 ， 不 会 在 公 开 场 合 设 置 “ 弱 口 令 ” ， 但 是 在 公 司 内 部 ， 尤 其 是 测 试 环 境 ， 又 很 容 易 松 懈 ， 认 为 内 网 是   “ 可 信 ” 的 。 这 就 t o o   y o u n g   t o o   s i m p l e 了 ， 谁 能 保 证 内 网 就 不 被 黑 客 渗 透 呢 ？ 一 旦 黑 客 进 入 内 网 ， 我 们 的 “ 可 信 的 内 网 ” 就 变 成 了 “ 赤 裸 的 内 网 ” … … 大 公 司 内 网 渗 透 的 案 例 ， 业 界 每 年 都 会 发 生 十 多 次 或 者 更 多 ， 所 以 信 任 内 网 并 不 是 一 个 正 确 的 安 全 态 度 。 还 有 很 多 同 事 说 ， 我 的 “ 测 试 ” 机 器 ， 上 面 没 有 什 么 “ 重 要 ” 数 据 ， 所 以 弱 口 令 就 弱 吧 ， 没 什 么 风 险 的 。 这 又 一 次 t o o   y o u n g   t o o   s i m p l e 了 ， 黑 客 通 过 弱 口 令 拿 到 的 ， 不 仅 仅 是 你 机 器 上 的 “ 测 试 数 据 ” ， 而 是 等 价 于 你 服 务 器 享
有 的 一 切 受 信 权 限 ： 1 . 你 这 台 服 务 器 可 以 访 问 其 它 的 敏 感 数 据 ， 现 在 黑 客 也 拥 有 了 同 等 的 权 利 2 . 你 这 个 数 据 库 可 以 读 写 服 务 器 上 的 其 它 敏 感 文 件 （ 比 如 M y S Q L 可 以 l o a d f i l e 读 取 机 器 上 的 / e t c / p a s s w d 文 件 ， 或 者   i n t o   f i l e   写 入 到 任 意 可 写 路 径 ， 造 成 进 一 步 入 侵 ） … … 尤 其 是 疫 情 期 间 大 多 数 企 业 都 采 用 远 程 办 公 ， 企 业 安 全 的 脆 弱 性 问 题 无 疑 被 放 大 了 ， 如 果 说 身 份 与 访 问 管 理 是 数 据 安 全 的 “ 重 灾 区 ” ， 那 么 “ 弱 密 码 ” 则 无 疑 是 “ 震 中 ” 。 倘 若 处 理 不 慎 ， 很 可 能 因 为 自 己 是 弱 密 码 被 轻 易 破 解 而 导 致 黑 客 横 向 攻 击 了 单 位 内 网 ， 拿 走 核 心 敏 感 文 件 而 带 来 巨 大 的 名 誉 和 经 济 损 失 。 在 使 用 多 个 平 台 时 在 使 用 多 个 平 台 时 《 我 国 公 众 网 络 安 全 意 识 调 查 报 告 》 显 示 ，
定 期 更 换 密 码 的 被 调 查 者 仅 占 1 8 . 3 6 % ， 而 遇 到 问 题 才 更 换 密 码 的 被 调 查 者 有 6 4 . 5 9 % ， 有 1 7 . 0 5 % 的 被 调 查 者 从 来 不 更 换 密 码 。 调 查 显 示 ， 大 多 数 人 为 了 记 忆 方 便 ， 公 众 多 账 号 使 用 同 一 密 码 的 情 况 高 达 7 5 . 9 3 % ， 特 别 是 青 少 年 多 账 号 使 用 同 一 密 码 的 比 例 高 达 8 2 . 3 9 % 。 多 账 户 使 用 同 一 密 码 更 容 易 遭 到 黑 客 攻 击 ， 尤 其 是 会 面 临 被 “ 撞 库 ” 的 重 大 风 险 。 所 谓 “ 撞 库 ” ， 即 黑 客 攻 破 某 一 网 站 后 ， 会 用 获 取 的 账 号 密 码 去 测 试 其 他 平 台 ， 那 些 多 个 平 台 用 一 套 账 号 密 码 的 用 户 就 会 中 招 ， 甚 至 可 能 清 空 你 的 银 行 卡 。 我 们 之 前 曾 推 荐 过 几 个 工 具 网 站 给 大 家 ， 可 以 戳 链 接 检 测 你 的 用 户 名 、 密 码 、 电 子 邮 箱 地 址 是 否 已 被 泄 漏 ？ 如 果 你 或 者 身 边 有 人 不 慎 泄 露 个 人 信 息 了 ， 往 下 看 ， 几 招 教 你 养 成 好 的 安 全 习 惯 。 怎 么 保 护 我 们 的 密 码 怎 么 保 护 我 们 的 密 码 1 . 设 定 多 套 密 码 设 定 多 套 密 码 安 全 专 家 建 议 ， 可 以 为 自 己 设 定 多 套 密 码 ， 东 南 大 学 网 络 空 间 安 全 学 院 副 教 授 宋 宇 波 说 ： “ 重 要 系 统 （ 比 如 网 银 等 和 隐 私 密 切 相 关 的 ） 和 非 重 要 系 统 （ 一 些 论 坛 、 查 阅 为 主 的 网 页 ） 的 密 码 要 分 开 ， 工 作 、 生 活 、 和 理 财 账 户 使 用 不 一 样 的
密 码 ， 这 样 能 减 少 风 险 。 ” 2 . 不 要 到 处 乱 贴 自 己 的 密 码 不 要 到 处 乱 贴 自 己 的 密 码 工 作 中 见 过 不 少 小 伙 伴 ， 由 于 密 码 难 记 ， 于 是 写 在 便 笺 上 ， 贴 在 座 位 或 者 显 示 器 附 近 。 方 便 了 自 己 ， 也 往 往 方 便 了 陌 生 人 。 《 入 侵 的 艺 术 》 里 ， 凯 文 . 米 特 尼 克 就 这 样 获 取 过 某 银 行 的 密 码 然 后 入 侵 了 进 去 。 3 . 不 要 在 公 共 场 合 大 声 地 说 出 密 码 不 要 在 公 共 场 合 大 声 地 说 出 密 码 有 时 候 在 电 梯 里 、 公 交 车 上 ， 听 到 敬 业 的 同 事 处 理 工 作 事 宜 ， 会 在 电 话 里 大 声 的 透 露 自 己 的 密 码 。 在 电 话 那 头 的 同 事 获 得 密 码 的 同 时 ， 如 果 附 近 有 居 心 叵 测 的 人 ， 也 同 样 会 获 得 这 个 密 码 。 4 . 不 要 明 文 存 储 自 己 的 密 码 不 要 明 文 存 储 自 己 的 密 码 笔 者 曾 经 遇 到 过 一 个 真 实 的 案 例 ， 有 同 事 把 存 储 了 密 码 和 很 多 工 作 相 关 信 息 的 t x t 文 件 （ 包 括 写 在 记 事 本 里 、 邮 件 里 ） ， 打 包 在 网 站 根 目 录 下 ， 命 名 为 r e a d m e . t x t ， 结 果 这 个 文 件 被 外 部 人 获 取 到 了 … … 5 . 采 取 统 一 认 证 采 取 统 一 认 证 所 谓 统 一 认 证 ， 就 是 将 需 要 登 录 的 若 干 个 系 统 ， 整 合 在 一 个 地 方 。 这 个 时 候 ， 你 就 不 再 需 要 记 忆 很 多 站 点 的 密 码 ， 集 中 记 住 一 个 就 够 了 。 比 如 能 够 用 Q Q 或 微 信 登 录 的 地 方 ， 就 不 用 再 去 另 注 册 一 个 用 户 名 和 密 码 了 。 6 . 重 要 系 统 不 要 只 用 密 码 认 证 重 要 系 统 不 要 只 用 密 码 认 证 比 如 大 家 在 登 录 网 上 银 行 的 时 候 ， 可 能 还 需 要 结 合 短 信 验 证 码 、 动 态 口 令 令 牌 、 手 机 A P P 扫 描 等 多 种 手 段 。
即 使 密 码 真 的 泄 漏 了 ， 如 果 重 要 的 系 统 必 须 同 时 满 足 2 ， 3 种 验 证 手 段 才 允 许 登 录 ， 那 么 这 个 系 统 的 安 全 性 自 然 会 更 高 一 点 。 7 . 使 用 复 杂 的 口 令 使 用 复 杂 的 口 令 复 杂 口 令 ， 首 先 密 码 的 长 度 要 长 ， 至 少 8 位 以 上 。 比 如 你 的 密 码 是 6 位 纯 数 字 的 7 8 2 3 4 1   ， 黑 客 写 个 程 序 从   0 0 0 0 0 0   逐 个 猜 到   9 9 9 9 9 9   ， 最 多 猜 1 0 0 w 次 ， 就 能 把 你 的 密 码 “ 猜 ” 出 来 ， 而 你 的 密 码 是 8 位 ， 它 就 要 猜 1 亿 次 。 其 次 ， 密 码 不 要 纯 粹 的 使 用 数 字 或 字 母 ， 而 是 要 数 字 、 字 母 、 特 殊 字 符 夹 杂 着 。 这 样 ， 如 果 你 的 密 码 是 8 位 ， 每 一 位 可 以 使 用 2 6 个 大 写 字 母 、 2 6 个 小 写 字 母 、 1 0 个 数 字 、 若 干 个 特 殊 符 号 ， 那 么 黑 客 就 要 猜 测 至 少   N 的 8 次 方 ， N 大 于 7 2 ， 这 可 是 一 个 更 大 的 数 字 ， 很 多 黑 客 没 有 耐 心 这 么 猜 下 去 的 。 8 . 使 用 替 代 语 使 用 替 代 语 有 小 伙 伴 或 许 要 问 ： “ 你 说 的 都 对 ， 可 是 让 我 想 个 复 杂 的 密 码 ， 我 脑 子 一 片 空 白 ， 该 怎 么 做 才 能 满 足 复 杂 的 要 求 呢 ？ ” 建 议 你 尝 试 使 用 谐 音 等 替 代 语 作 为 密 码 。 如 果 你 热 爱 文 学 ▽ 如 果 你 口 才 不 错 ▽ 如 果 你 英 语 很 好 ▽
这 样 只 有 你 懂 的 代 替 语 ， 别 人 即 使 看 到 了 ， 也 是 一 头 雾 水 。 9 . 使 用 屏 保 使 用 屏 保 / 锁 屏 密 码 锁 屏 密 码 一 定 要 设 置 屏 保 密 码 ， 假 设 你 突 然 被 叫 走 ， 你 的 电 脑 不 知 道 会 被 谁 使 用 ， 重 要 的 文 件 可 能 会 被 拷 走 。 手 机 上 的 锁 屏 密 码 也 是 一 样 ， 所 以 设 置 屏 保 / 锁 屏 等 手 势 密 码 很 重 要 ， 可 以 采 用 一 些 复 杂 但 形 象 的 方 式 ， 比 如 ： 后 羿 射 日 ▽
诸 葛 连 弩 ▽
这 样 可 以 给 你 的 设 备 双 重 的 保 障 。 1 0 .   使 用 密 码 生 成 器 工 具 使 用 密 码 生 成 器 工 具 如 果 你 不 愿 自 己 思 索 密 码 ， 可 以 搜 索 “ 密 码 生 成 器 ” ： 能 随 机 生 成 一 定 程 度 的 复 杂 密 码 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理