搜索

[8793] 2015-03-26_解密千万密码：透过密码看人性

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-03-26_解密千万密码：透过密码看人性 解 密 千 万 密 码 ： 透 过 密 码 看 人 性 F r e e B u f   2 0 1 5 - 0 3 - 2 6 微 信 号 ： 微 信 号 ： f r e e b u f 对 于 密 码 ， 我 们 已 经 知 道 了 不 少 。 比 如 ， 多 数 密 码 短 小 、 简 单 、 且 容 易 破 解 。 但 我 们 对 一 个 人 选 择 某 个 密 码 的 心 理 对 于 密 码 ， 我 们 已 经 知 道 了 不 少 。 比 如 ， 多 数 密 码 短 小 、 简 单 、 且 容 易 破 解 。 但 我 们 对 一 个 人 选 择 某 个 密 码 的 心 理 原 因 却 所 知 甚 少 。 在 本 文 中 ， 我 们 分 析 了 包 括 企 业 原 因 却 所 知 甚 少 。 在 本 文 中 ， 我 们 分 析 了 包 括 企 业 C E O 、 科 学 家 在 内 的 、 科 学 家 在 内 的 1 0 0 0 万 人 们 的 密 码 选 择 ， 来 看 看 密 码 背 后 所 万 人 们 的 密 码 选 择 ， 来 看 看 密 码 背 后 所 揭 示 的 意 义 。 揭 示 的 意 义 。 1 0 0 0 万 个 小 窗 口 万 个 小 窗 口 你 脑 海 中 浮 现 出 的 第 一 个 超 级 英 雄 是 谁 ？ 从 1 到 1 0 你 首 先 会 想 到 哪 个 数 字 ？ 最 后 一 个 问 题 ， 你 会 选 择 哪 种 鲜 艳 的 色 彩 ？ 快 速 想 出 答 案 ， 然 后 将 它 们 组 合 成 一 个 短 语 。 现 在 ， 轮 到 我 们 猜 测 这 个 密 码 了 。 现 在 ， 轮 到 我 们 猜 测 这 个 密 码 了 。 是 S u p e r m a n 7 r e d ？ 不 对 不 对 。 那 是 B a t m a n 3 0 r a n g e ? 如 果 我 们 都 能 正 确 地 猜 到 每 个 问 题 的 答 案 ， 那 是 因 为 人 类 是 可 预 知 的 。 而 这 恰 恰 就 是 密 码 存 在 的 问 题 。 我 们 在 选 择 这 些 密 码 时 确 实 很 小 心 谨 慎 ， 但 跟 已 成 产 业 规 模 且 特 意 构 建 的 密 码 破 解 软 件 相 比 ， 未 免 小 巫 见 大 巫 。 比 如 H a s h C a t 可 以 在 一 秒 时 间 内 猜 测 3 0 万 次 密 码 （ 次 数 取 决 于 哈 希 方 式 ） ， 因 此 即 使 你 的 密 码 是 H a w k e y e 6 y e l l o w ， 也 迟 早 会 被 破 解 。 密 码 之 所 以 经 常 会 被 猜 中 ， 是 因 为 我 们 很 多 人 会 想 到 显 而 易 见 的 词 语 、 数 字 并 将 它 们 简 单 组 合 。 本 文 探 索 了 这 个 概 念 ， 并 借 此 了 解 当 人 们 以 特 定 的 顺 序 组 合 词 语 、 数 字 及 （ 希 望 如 此 ） 符 号 时 ， 大 脑 是 如 何 运 作 的 。 我 们 首 先 选 择 了 两 个 数 据 集 进 行 分 析 。 两 个 数 据 集 ， 几 个 说 明 两 个 数 据 集 ， 几 个 说 明 第 一 个 数 据 集 我 们 称 之 为 “ G m a i l d u m p ” ， 它 是 2 0 1 4 年 9 月 出 现 在 俄 罗 斯 比 特 币 论 坛 上 的 5 0 0 万 个 凭 证 。 这 些 凭 证 似 乎 是 G m a i l 账 户 （ 有 一 些 是 Y a n d e x . r u ） ， 但 经 过 进 一 步 的 调 查 发 现 ， 虽 然 其 中 的 邮 件 地 址 多 为 有 效 的 G m a i l 地 址 ， 但 大 多 数 明 文 密 码 或 者 老 旧 不 再 被 使 用 或 者 密 码 跟 邮 箱 地 址 不 匹 配 。 但 W o r d P r e s s . c o m 重 设 了 1 0 万 个 账 户 并 表 示 还 有 6 0 万 个 账 户 存 在 风 险 。 尽 管 这
些 数 据 是 在 几 年 时 间 里 通 过 多 种 方 式 从 多 个 地 方 收 集 起 来 的 密 码 ， 但 对 于 我 们 的 学 术 研 究 来 讲 ， 丝 毫 没 有 问 题 。 而 且 这 些 密 码 曾 被 G m a i l 账 户 拥 有 者 使 用 过 ， 即 使 不 是 他 们 自 己 在 使 用 ， 并 且 鉴 于 9 8 % 的 密 码 不 再 有 效 ， 我 们 可 以 安 全 地 一 探 究 竟 。 我 们 利 用 这 些 数 据 集 回 答 一 些 人 口 统 计 学 的 问 题 （ 尤 其 是 与 密 码 选 择 有 关 的 性 别 及 年 龄 问 题 ） 。 我 们 从 5 0 0 万 个 邮 件 地 址 中 提 取 出 了 包 含 名 字 及 出 生 日 期 的 地 址 。 比 如 ， 如 果 邮 件 地 址 是 J o h n . S m i t h 1 9 8 4 @ g m a i l . c o m ， 那 么 我 们 就 会 解 读 为 男 性 ， 出 生 于 1 9 8 4 年 。 我 们 从 5 0 0 万 个 地 址 中 解 读 出 了 4 8 . 5 万 个 性 别 、 2 2 万 个 年 龄 。 这 时 候 ， 我 们 就 应 该 想 一 个 问 题 ， “ 这 些 将 名 字 跟 出 生 日 期 包 含 在 邮 件 地 址 中 的 人 会 选 择 跟 别 人 不 同 的 密 码 吗 ？ ” 因 为 从 理 论 上 来 讲 答 案 有 可 能 是 肯 定 的 。 我 们 稍 后 分 析 。 如 下 ， 我 们 按 照 出 生 日 期 跟 性 别 对 用 户 进 行 了 分 类 。 2 2 万 被 攻 陷 凭 证 （ 按 出 生 日 期 分 类 ） 万 被 攻 陷 凭 证 （ 按 出 生 日 期 分 类 ） 4 8 . 5 万 被 攻 陷 凭 证 （ 按 性 别 分 类 ） 万 被 攻 陷 凭 证 （ 按 性 别 分 类 ） G m a i l   d u m p 显 示 ， 或 者 至 少 是 将 名 字 跟 / 或 出 生 日 期 包 含 在 邮 件 地 址 中 的 人 群 多 为 8 0 后 男 性 。 这 可 能 是 因 为 这 些 被 攻 陷 网 站 的 人 口 概 况 导 致 的 。 在 这 个 d u m p 中 查 找 包 含 “ + ” 标 志 （ G m a i l 用 户 用 来 追 踪 站 点 对 邮 件 地 址 的 用 途 ） 的 地 址 后 发 现 ， 大 量 凭 证 来 自 F i l e   D r o p p e r 、 e H a r m o n y 、 以 及 F r i e n d s t e r 。 我 们 的 多 数 结 果 是 通 过 第 二 个 数 据 集 收 集 到 的 ， 详 情 可 参 见 安 全 咨 询 M a r k   B u r n e t t 的 网 站 。 这 个 数 据 集 由 1 0 0 万 个 密 码 组 成 ， 它 们 是 在 几 年 的 时 间 里 从 网 络 中 搜 刮 到 的 。 我 们 不 会 花 费 太 长 时 间 来 说 明 这 个 数 据 集 的 基 础 概 念 ， 因 为 之 前 已 有 不 少 人 做 过 很 多 次 这 种 工 作 。 让 我 们 看 一 下 这 1 0 0 0 万 个 数 据 中 最 为 常 用 的 5 0 种 密 码 。 然 后 我 们 再 讨 论 一 些 更 加 有 趣 的 东 西 。 5 0 种 最 常 用 的 密 码 种 最 常 用 的 密 码
我 们 可 以 发 现 ， 或 者 早 就 知 道 ， 这 些 最 为 常 见 的 密 码 都 是 网 站 要 求 人 们 创 建 密 码 时 ， 瞬 间 映 入 脑 海 的 选 择 。 这 些 密 码 极 其 容 易 记 住 而 且 对 于 字 典 攻 击 来 说 简 直 是 小 菜 一 碟 。 不 过 ， 现 在 使 用 这 种 密 码 的 人 比 之 前 要 少 。 用 户 有 点 意 识 到 如 何 设 置 强 密 码 的 问 题 了 。 比 如 在 文 本 后 添 加 一 两 个 数 字 就 会 让 强 度 提 高 ， 是 不 是 ？ “ 我 会 添 加 一 个 数 字 让 密 码 更 安 全 。 我 会 添 加 一 个 数 字 让 密 码 更 安 全 。 ” 4 2 万 密 码 末 尾 中 最 常 用 的 数 字 （ 万 密 码 末 尾 中 最 常 用 的 数 字 （ 0 - 9 9 ） ） 密 码 末 尾 最 常 用 的 数 字 （ 密 码 末 尾 最 常 用 的 数 字 （ 0 - 9 9 ） ）
密 码 末 尾 最 不 常 用 的 数 字 （ 密 码 末 尾 最 不 常 用 的 数 字 （ 0 - 9 9 ） ） 在 这 1 0 0 0 万 个 密 码 中 ， 几 乎 有 5 0 万 密 码 （ 或 4 2 万 密 码 ， 8 . 4 % ） 以 0 - 9 9 的 数 字 结 尾 。 其 中 超 过 1 / 5 的 人 选 择 了 1 。 或 许 他 们 认 为 1 最 容 易 记 住 。 也 可 能 是 因 为 网 站 要 求 在 已 选 词 语 之 后 添 加 一 个 数 字 做 出 的 即 时 反 应 。 其 他 最 常 见 的 数 字 是 2 、 3 、 1 2 （ 这 里 的 “ 1 2 ” 是 1 跟 2 的 组 合 ， 而 不 是 单 独 一 个 数 字 ） 、 7 等 等 。 有 研 究 显 示 ， 当 有 人 让 你 说 出 1 到 1 0 中 的 一 个 数 字 时 ， 多 数 人 会 说 3 跟 7 ， 而 且 人 们 似 乎 对 质 数 的 选 择 存 在 偏 好 。 这 可 能 行 得 通 。 但 也 有 可 能 人 们 是 为 了 用 这 些 个 位 数 替 代 曾 使 用 过 且 还 想 继 续 使 用 的 密 码 ， 这 样 就 不 会 “ 攻 陷 ” 在 其 他 网 站 上 的 凭 证 了 。 尽 管 存 在 争 议 ， 但 你 可 以 想 想 ， 一 个 密 码 破 解 高 手 可 以 轻 易 将 一 个 数 字 或 几 千 个 数 字 添 加 到 字 典 里 或 者 蛮 力 破 解 方 尽 管 存 在 争 议 ， 但 你 可 以 想 想 ， 一 个 密 码 破 解 高 手 可 以 轻 易 将 一 个 数 字 或 几 千 个 数 字 添 加 到 字 典 里 或 者 蛮 力 破 解 方 式 中 。 所 以 ， 一 个 密 码 的 强 度 就 取 决 于 它 的 熵 。 式 中 。 所 以 ， 一 个 密 码 的 强 度 就 取 决 于 它 的 熵 。 评 估 密 码 熵 评 估 密 码 熵 简 单 来 说 ， 密 码 的 熵 越 大 ， 强 度 就 越 大 。 熵 会 随 着 密 码 长 度 及 字 符 变 化 而 增 加 。 然 而 ， 虽 然 字 符 变 化 确 实 会 影 响 熵 的 分 值 （ 以 及 密 码 被 猜 到 的 难 度 ） ， 但 密 码 的 长 度 更 为 重 要 。 这 是 因 为 随 着 密 码 长 度 增 加 ， 数 字 的 组 合 方 式 会 呈 指 数 式 增 长 ， 因 此 也 就 难 以 被 猜 到 。 4 8 . 5 万 密 码 长 度 的 分 类
G m a i l   d u m p 中 的 密 码 平 均 长 度 为 8 个 字 符 （ 如 p a s s w o r d ） ， 而 且 男 性 与 女 性 在 密 码 平 均 长 度 的 选 择 上 没 有 太 大 差 别 。 4 8 . 5 万 个 男 性 跟 女 性 密 码 的 熵 从 密 码 熵 的 角 度 来 讲 ， G m a i l d u m p 的 密 码 平 均 熵 为 2 1 . 6 。 而 男 性 跟 女 性 在 这 一 点 上 的 区 别 也 非 常 微 小 。 但 熵 为 0 的 密 码 要 多 于 熵 超 过 6 0 的 密 码 。 这 些 示 例 密 码 以 一 两 个 不 同 字 符 区 分 作 为 熵 的 范 围 。 一 般 来 讲 ， 熵 会 随 着 长 度 的 变 化 而 变 化 ， 不 过 添 加 数 字 、 大 写 字 母 及 符 号 也 会 增 加 字 符 的 范 围 。 那 么 ， 熵 是 如 何 计 算 出 来 的 ？ 方 法 很 多 ， 而 且 效 果 各 异 。 不 过 最 为 基 本 的 假 设 是 ， 只 能 通 过 尝 试 字 符 的 每 种 组 合 才 会 猜 到 密 码 。 但 一 种 更 加 聪 明 的 方 法 意 识 到 人 类 对 模 式 情 有 独 钟 ， 所 以 针 对 人 类 的 多 数 密 码 进 行 了 某 些 假 设 。 随 后 基 于 这 些 假 设 制 定 一 些 猜 测 密 码 的 规 则 ， 从 从 而 加 快 破 解 密 码 的 速 度 。 这 些 方 法 都 很 聪 明 。 它 们 都 是 由 D a n   W h e e l e r 创 建 的 Z x c v b n 而 来 。 简 单 来 说 ， 熵 构 建 了 一 种 “ 知 识 ” ， 可 以 知 道 人 们 是 如 何 在 潜 意 识 中 将 密 码 中 的 模 式 包 含 到 一 个 密 码 破 解 高 手 需 要 确 定 这 些 模 式 的 猜 测 中 。 比 如 ， p a s s w o r d 的 熵 为 3 7 . 6 位 。 但 Z x c v b n 给 出 的 分 数 是 0 （ 最 低 最 差 劲 的 熵 分 数 ） ， 因 为 密 码 破 解 者 所 用 的 词 汇 表 包 含 p a s s w o r d 这 个 词 。 另 外 Z x c v b n 也 给 另 外 一 些 常 用 密 码 打 分 ： 第 一 眼 看 上 去 ， 这 些 密 码 是 随 机 设 置 的 ， 但 熵 值 为 0 。 比 如 q a z 2 w s x （ 在 最 常 用 的 密 码 中 排 名 3 0 ） 看 起 来 非 常 具 有 随 机 性 是 吧 ？ 但 实 际 上 它 是 一 种 键 盘 模 式 （ 从 一 个 键 重 复 “ 走 ” 到 另 一 个 键 很 容 易 ） 。 而 Z x c v b n 本 身 也 是 通 过 这 种 模 式 命 名 的 。 我 们 从 1 0 0 0 万 个 密 码 数 据 集 中 提 取 出 了 2 0 中 最 常 见 的 键 盘 模 式 ， 但 并 未 包 含 1 2 3 4 5 6 等 数 字 模 式 ， 因 为 这 些 模 式 只 是 一 种 键 盘 步 法 ， 而 且 它 们 已 经 占 据 最 常 用 密 码 列 表 的 半 壁 江 山 ， 在 这 里 我 们 来 看 看 更 有 趣 的 密 码 。
在 这 在 这 2 0 种 键 盘 模 式 中 ， 有 种 键 盘 模 式 中 ， 有 1 9 种 如 你 所 想 的 那 样 可 被 猜 到 ， 除 了 最 后 一 个 种 如 你 所 想 的 那 样 可 被 猜 到 ， 除 了 最 后 一 个 A d g j m p t w 。 你 能 猜 到 为 什 么 会 把 它 列 到 最 常 。 你 能 猜 到 为 什 么 会 把 它 列 到 最 常 用 的 模 式 中 吗 ？ 用 的 模 式 中 吗 ？ 试 试 智 能 手 机 上 从 2 到 9 的 拨 号 薄 ， 将 每 个 键 盘 数 字 对 应 的 第 一 个 字 母 进 行 组 合 。 这 个 模 式 引 出 一 个 有 趣 的 问 题 ： 随 着 更 多 的 人 会 通 过 触 摸 设 备 创 建 密 码 让 选 择 某 些 字 符 比 使 用 普 通 的 键 盘 更 难 ， 密 码 选 择 是 如 何 改 变 的 呢 ？ 当 然 ， 对 于 键 盘 模 式 来 说 ， 尤 其 是 上 述 键 盘 模 式 对 于 密 码 破 解 高 手 来 讲 并 非 难 事 。 但 多 数 人 并 不 会 使 用 键 盘 模 式 ， 而 是 会 使 用 古 典 的 且 经 常 不 安 全 的 方 式 即 随 机 词 语 来 作 为 密 码 。 1 0 0 0 万 密 码 中 最 常 见 的 词 语 选 择 万 密 码 中 最 常 见 的 词 语 选 择
现 在 ， 你 知 道 为 什 么 文 章 开 头 会 猜 B a t m a n 及 S u p e r m a n 了 吧 ： 它 们 是 这 1 0 0 0 万 密 码 数 据 集 中 最 常 用 的 超 级 英 雄 名 字 。 但 上 述 列 表 中 反 映 出 的 一 个 重 要 事 实 是 ， 有 时 候 很 难 知 道 人 们 在 选 择 密 码 时 是 基 于 什 么 考 虑 。 比 如 在 “ 颜 色 ” 列 表 中 ， b l a c k 有 时 候 可 能 指 的 是 姓 氏 B l a c k 。 为 了 减 少 这 个 问 题 的 困 扰 ， 我 们 在 统 计 上 述 词 语 频 率 时 ， 对 每 个 列 表 都 进 行 了 单 独 的 研 究 。 比 如 ， 对 于 “ 颜 色 ” 来 说 ， 只 有 当 密 码 以 颜 色 开 头 并 且 以 数 字 或 记 号 结 尾 时 ， 我 们 才 会 统 计 进 来 。 这 样 就 会 避 免 在 A l f r e d 中 统 计 r e d 等 。 通 过 这 种 方 式 意 味 着 我 们 错 过 了 很 多 合 法 的 颜 色 名 称 ， 但 知 道 上 面 的 列 表 只 包 含 “ 限 定 词 ” 似 乎 更 好 。 其 它 列 表 中 也 有 各 自 的 规 则 。 比 如 ， 只 有 当 所 使 用 的 名 词 跟 动 词 出 现 在 我 们 平 常 使 用 的 词 语 中 排 名 前 1 0 0 0 时 ， 我 们 才 会 统 计 它 们 ， 否 则 这 些 列 表 会 充 满 诸 如 p a s s w o r d 等 名 词 以 及 l o v e 等 动 词 了 。 并 不 是 说 l o v e 这 个 词 不 好 ， 其 实 人 们 以 惊 人 的 频 率 使 用 它 作 为 密 码 的 一 部 分 。 我 们 在 1 0 0 0 万 个 密 码 中 发 现 了 4 万 次 ， 在 5 0 0 万 个 G m a i l 凭 证 中 也 发 现 很 多 。 而 且 通 过 分 析 用 户 名 时 ， 8 0 后 及 9 0 后 使 用 的 次 数 要 比 其 他 年 代 的 人 多 。 而 且 女 性 使 用 l o v e 的 频 率 是 男 性 的 两 倍 。 按 出 生 年 代 划 分 的 按 出 生 年 代 划 分 的 “ L o v e ” 使 用 情 况 使 用 情 况 土 豪 、 高 端 人 士 们 都 使 用 哪 些 密 码 ？ 土 豪 、 高 端 人 士 们 都 使 用 哪 些 密 码 ？ M a r k   B u r n e t t 指 出 ， 密 码 泄 露 极 其 严 重 。 我 们 感 到 好 奇 的 是 ， G m a i l 数 据 是 如 何 确 定 高 级 别 人 群 的 呢 ？ 换 句 话 说 ， 这 些 被 公 开 的 密 码 是 谁 的 ？ 我 们 通 过 F u l l   C o n t a c t 的 人 物 A P I 提 取 出 一 个 邮 件 地 址 列 表 并 且 通 过 几 家 主 要 的 社 交 网 络 站 点 如 T w i t t e r 、 L i n k e d I n 及 G o o g l e + 运 行 这 些 地 址 。 此 外 ， 它 还 提 供 了 一 些 所 找 到 的 数 据 点 如 年 龄 、 性 别 及 职 业 。 我 们 已 经 知 道 可 从 G m a i l d u m p 中 找 到 一 些 高 级 别 人 士 。 不 过 我 们 没 有 想 到 F u l l   C o n t a c t 会 列 出 这 么 多 人 。 在 我 们 所 找 到 的 在 我 们 所 找 到 的 7 . 8 万 个 匹 配 中 ， 我 们 发 现 了 上 千 名 高 级 别 人 士 。 我 们 选 择 了 最 有 名 的 万 个 匹 配 中 ， 我 们 发 现 了 上 千 名 高 级 别 人 士 。 我 们 选 择 了 最 有 名 的 4 0 位 。 有 几 个 点 需 要 注 意 ： 位 。 有 几 个 点 需 要 注 意 ： 1 、 我 们 有 意 没 有 指 出 这 些 人 的 名 字 。 2 、 公 司 l o g o 只 是 表 示 这 些 人 现 在 的 工 作 地 点 ， 但 不 意 味 着 他 们 在 之 前 单 位 工 作 时 也 用 了 相 同 的 密 码 。 3 、 我 们 无 法 知 道 这 些 密 码 最 初 的 用 途 。 可 能 是 他 们 自 己 的 个 人 G m a i l 密 码 ， 但 作 为 F i l e   D r o p p e r 等 网 站 密 码 的 可 能 性 更 大 。 因 此 ， 许 多 弱 密 码 并 不 意 味 着 这 些 人 现 在 在 工 作 场 所 或 其 他 场 所 也 使 用 这 些 密 码 。 谷 歌 确 认 当 这 些 列 表 被 公 布 时 ， 少 于 2 % （ 1 0 万 ） 的 密 码 可 能 跟 所 使 用 的 G m a i l 地 址 匹 配 。 而 且 所 有 受 影 响 的 账 户 所 有 者 被 要 求 重 设 密 码 。 换 句 话 说 ， 下 面 的 密 码 虽 然 具 有 教 育 意 义 ， 但 不 再 被 使 用 。 他 们 可 能 换 了 其 它 密 码 ， 希 望 这 些 密 码 更 安 全 吧 。 然 而 ， 如 果 这 些 密 码 没 有 被 重 设 ， 就 更 该 引 起 人 们 的 重 视 了 。 一 些 研 究 指 出 许 多 人 会 在 不 同 的 服 务 中 使 用 相 同 的 密 码 。 而 且 鉴 于 下 表 涉 及 一 些 C E O 、 很 多 记 者 、 一 名 J u s t i n   B i e b e r 及 A r i a n a   G r a n d e 天 才 管 理 公 司 的 身 居 高 位 的 人 士 ， 这 个 d u m p 可 能 会 引 发 一 些 关 注 。 希 望 不 会 出 现 这 种 情 况 ， 不 过 现 在 这 种 情 况 也 不 会 出 现 了 。
从 上 面 密 码 中 可 看 到 ， 如 果 使 用 离 线 破 解 进 程 ， 很 多 密 码 都 非 常 容 易 猜 到 。 最 强 的 密 码 属 于 一 名 G i t H u b 开 发 人 员 （ n s 8 v f p o b z m x 0 9 8 b f 4 c o ） ， 熵 为 9 6 ， 密 码 看 起 来 太 具 有 随 机 性 了 ， 可 能 是 用 随 机 密 码 生 成 器 或 密 码 管 理 器 生 成 的 。 最 弱 的 密 码 属 于 I B M 一 名 高 级 管 理 （ 1 2 3 4 5 6 ） ， 看 起 来 太 基 础 ， 可 能 是 在 某 个 地 方 随 机 注 册 设 置 的 。 其 它 很 多 人 都 在 复 杂 度 及 简 单 度 上 做 了 平 衡 ， 看 得 出 公 司 所 有 人 非 常 重 视 密 码 安 全 问 题 。 在 文 末 ， 我 们 来 说 说 几 个 很 有 趣 的 点 ： 在 文 末 ， 我 们 来 说 说 几 个 很 有 趣 的 点 ： 美 国 国 务 院 处 长 使 用 l i n c o 1 n ( L i n c o l n ) 作 为 密 码 ， 而 H u f f i n g t o n   P o s t 的 作 家 使 用 t r u s t n o 1 作 为 密 码 。 更 有 意 思 的 是 ， 这 么 多 高 级 别 人 士 所 做 的 跟 我 们 当 中 的 很 多 人 没 有 什 么 两 样 ： 将 姓 名 、 出 生 日 期 、 简 单 词 语 跟 一 组 数 字 组 合 成 一 个 糟 糕 的 密 码 。 但 我 们 觉 得 这 也 是 情 有 可 原 的 。 即 使 是 美 国 总 统 奥 巴 马 最 近 也 承 认 自 己 曾 使 用 1 2 3 4 5 6 7 作 为 密 码 。 熵 值 更 高 的 一 个 密 码 是 P o T u S . 1 7 7 6 。 然 而 对 于 一 个 聪 明 的 破 解 者 来 说 ， 这 也 有 点 太 显 而 易 见 了 。 那 么 ， 你 的 密 码 如 何 呢 ？ 在 读 这 篇 文 章 的 时 候 ， 你 可 能 会 想 到 自 己 ， “ 会 有 人 猜 到 我 的 网 上 银 行 密 码 、 邮 件 密 码 或 博 客 密 码
吗 ？ ” 如 果 你 使 用 的 是 大 的 邮 件 提 供 商 如 G m a i l ， 你 不 必 太 担 心 你 的 密 码 会 被 蛮 力 破 解 。 G m a i l 会 立 即 阻 止 非 法 尝 试 行 为 。 你 的 在 线 银 行 密 码 也 得 到 了 类 似 的 保 护 。 但 是 如 果 你 有 博 客 ， 情 况 就 复 杂 了 ， 因 为 攻 击 者 会 有 更 多 方 法 来 入 侵 ， 所 以 每 个 人 都 应 该 采 取 主 动 防 御 措 施 。 参 考 来 源 h t t p : / / w p e n g i n e . c o m ， c o d e n a m e 2 0 1 5 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理