搜索

[8666] 2015-02-06_泄露数据中的秘密：中国网民的密码设置习惯

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-02-06_泄露数据中的秘密：中国网民的密码设置习惯 泄 露 数 据 中 的 秘 密 ： 中 国 网 民 的 密 码 设 置 习 惯 F r e e B u f   2 0 1 5 - 0 2 - 0 6 2 0 1 4 年 又 是 网 络 安 全 史 上 不 平 静 的 一 年 ， 从 年 初 的 携 程 的 信 用 卡 大 规 模 泄 露 ， 再 到 各 种 拥 有 奇 怪 名 字 的 开 源 软 件 漏 洞 ， 然 后 是 索 尼 被 黑 客 翻 了 个 底 朝 天 ， 年 末 的 时 候 黑 客 们 又 为 我 们 奉 上 了 年 又 是 网 络 安 全 史 上 不 平 静 的 一 年 ， 从 年 初 的 携 程 的 信 用 卡 大 规 模 泄 露 ， 再 到 各 种 拥 有 奇 怪 名 字 的 开 源 软 件 漏 洞 ， 然 后 是 索 尼 被 黑 客 翻 了 个 底 朝 天 ， 年 末 的 时 候 黑 客 们 又 为 我 们 奉 上 了 一 道 大 菜 一 道 大 菜 — — 购 票 网 的 撞 库 事 件 。 购 票 网 的 撞 库 事 件 。 网 络 安 全 事 件 如 此 频 发 ， 人 们 对 密 码 的 保 护 意 识 自 然 开 始 增 强 ， 媒 体 网 站 也 纷 纷 发 文 告 诫 用 户 该 如 何 设 置 安 全 的 密 码 。 密 码 中 不 要 包 含 常 用 的 词 汇 ， 不 要 以 生 日 、 邮 箱 、 用 户 名 、 手 机 号 等 作 为 密 码 等 设 置 密 码 的 方 式 已 经 被 许 多 普 通 网 民 熟 知 。 那 么 在 设 置 自 己 密 码 的 时 候 ， 中 国 网 民 的 安 全 意 识 是 否 已 经 足 够 了 呢 ? 本 文 仅 以 2 0 1 4 年 底 的 某 购 票 网 站 因 撞 库 事 件 泄 漏 的 数 据 作 为 我 们 数 据 源 ， 来 分 析 一 下 目 前 中 国 网 民 的 密 码 设 置 习 惯 。 先 来 看 一 下 该 次 泄 露 数 据 的 总 体 情 况 。 在 本 次 事 件 中 ， 共 有 先 来 看 一 下 该 次 泄 露 数 据 的 总 体 情 况 。 在 本 次 事 件 中 ， 共 有 1 3 1 3 8 9 名 用 户 的 信 息 遭 到 泄 露 ， 其 中 主 要 以 名 用 户 的 信 息 遭 到 泄 露 ， 其 中 主 要 以 8 0 和 和 9 0 后 为 主 ， 后 为 主 ， 8 0 后 占 比 最 高 ， 为 后 占 比 最 高 ， 为 6 5 % ， 是 ， 是 9 0 后 的 一 倍 多 。 从 目 前 来 看 后 的 一 倍 多 。 从 目 前 来 看 8 0 后 仍 然 是 泄 后 仍 然 是 泄 露 事 件 的 主 力 军 。 露 事 件 的 主 力 军 。 设 置 密 码 之 大 忌 设 置 密 码 之 大 忌 大 忌 之 一 ： 密 码 中 包 含 常 用 词 汇 大 忌 之 一 ： 密 码 中 包 含 常 用 词 汇 从 网 络 曝 光 的 1 3 万 条 泄 露 数 据 来 看 ， 仍 有 不 少 的 人 在 设 置 自 己 密 码 时 使 用 了 1 2 3 4 5 6 、 1 3 1 4 、 5 2 0 、 5 2 1 等 常 用 词 汇 ， 其 中 密 码 中 包 含 5 2 0 的 用 户 有 4 5 0 0 人 之 多 。 突 然 发 现 ， 原 来 我 们 这 么 有 爱 啊 。 大 忌 之 二 ： 用 生 日 做 密 码 大 忌 之 二 ： 用 生 日 做 密 码 在 本 次 泄 露 数 据 中 ， 依 然 有 2 3 2 6 人 仅 仅 使 用 自 己 的 生 日 6 位 数 字 作 为 密 码 ! 而 那 些 在 密 码 中 包 含 生 日 数 字 的 用 户 更 是 多 不 胜 举 。 在 这 些 犯 了 密 码 设 置 大 忌 的 人 中 ， 尤 以 8 0 后 为 主 ， 占 比 达 到 8 3 . 8 % ， 远 超 过 其 他 年 龄 段 的 群 体 。 看 来 用 生 日 当 密 码 是 8 0 后 一 个 普 遍 存 在 的 坏 习 惯 。 大 忌 之 三 ： 使 用 用 户 名 、 邮 箱 做 密 码 大 忌 之 三 ： 使 用 用 户 名 、 邮 箱 做 密 码 泄 露 数 据 又 给 了 我 们 一 次 “ 惊 喜 ” ， 竟 然 有 1 7 0 0 多 人 使 用 自 己 的 注 册 用 户 名 作 为 自 己 的 密 码 ， 而 使 用 注 册 邮 箱 作 为 密 码 的 用 户 更 为 严 重 ， 有 2 3 9 6 人 之 多 。 有 趣 的 是 ， 在 泄 露 的 人 群 中 ， 9 0 后 的 绝 对 占 比 ( 绝 对 占 比 即 不 同 年 龄 段 使 用 邮 箱 、 用 户 名 的 占 比 与 不 同 年 龄 段 用 户 总 数 占 比 的 比 值 ) 远 大 于 其 他 年 龄 群 体 。 看 来 8 0 ， 9 0 后 在 密 码 设 置 上 的 习 惯 都 是 不 一 样 的 ， 作 为 8 0 后 的 小 编 想 到 一 个 新 词   — — —   “ 9 0 后 非 主 流 密 码 ” 。 大 忌 之 四 ： 用 手 机 做 密 码 大 忌 之 四 ： 用 手 机 做 密 码 本 次 泄 露 事 件 中 有 8 1 名 用 户 使 用 了 手 机 做 密 码 。 其 中 ， 6 0 后 的 绝 对 占 比 ( 绝 对 占 比 即 不 同 年 龄 段 使 用 手 机 的 占 比 与 不 同 年 龄 段 用 户 总 数 占 比 的 比 值 ) 最 高 ， 并 且 随 着 年 龄 的 降 低 ， 这 一 使 用 习 惯 绝 对 占 比 逐 渐 降 低 。 难 道 是 年 龄 越 大 要 记 得 东 西 越 多 ， 要 使 用 一 个 好 记 的 作 为 密 码 才 来 的 爽 快 。 这 么 一 想 ， 也 是 情 有 可 原 ， 毕 竟 自 己 的 手 机 号 还 是 记 得 最 准 确 的 ， 不 容 易 搞 混 。 ( 赶 紧 问 问 爸 妈 是 否 也 用 手 机 做 密 码 ， 不 能 再 继 续 这 样 咯 )
密 码 强 度 有 待 提 高 密 码 强 度 有 待 提 高 看 完 密 码 设 置 的 兵 家 大 忌 ， 来 进 一 步 看 看 该 网 站 的 用 户 密 码 设 置 的 强 度 如 何 ： 我 们 发 现 ， 该 网 站 有 一 半 以 上 的 用 户 还 在 使 用 纯 数 字 或 纯 英 文 这 种 单 一 的 密 码 设 置 形 式 ， 使 用 组 合 密 码 的 用 户 只 占 了 4 6 % 。 在 如 此 高 敏 感 高 风 险 的 网 站 中 ， 居 然 有 这 么 多 用 户 的 密 码 设 置 这 么 简 单 。 在 这 之 中 ， 尤 其 以 8 0 后 使 用 组 合 密 码 的 为 最 少 ， 只 占 了 4 2 % 。 而 9 0 后 使 用 组 合 密 码 的 超 过 了 一 半 ， 为 5 3 . 3 8 % 。 看 来 9 0 后 在 密 码 安 全 意 识 上 是 要 略 强 过 8 0 后 的 。 除 了 使 用 英 文 数 字 组 合 密 码 来 提 高 密 码 强 度 外 ， 使 用 大 写 字 母 、 下 划 线 、 除 了 使 用 英 文 数 字 组 合 密 码 来 提 高 密 码 强 度 外 ， 使 用 大 写 字 母 、 下 划 线 、 @ 等 特 殊 字 符 也 是 增 强 密 码 强 度 的 一 个 重 要 手 段 。 那 么 在 该 泄 露 事 件 中 ， 使 用 这 样 设 置 密 码 的 情 况 如 何 呢 等 特 殊 字 符 也 是 增 强 密 码 强 度 的 一 个 重 要 手 段 。 那 么 在 该 泄 露 事 件 中 ， 使 用 这 样 设 置 密 码 的 情 况 如 何 呢 ? 从 泄 露 的 数 据 来 看 ， 只 有 1 6 3 人 在 自 己 的 密 码 中 使 用 了 大 写 字 母 、 下 划 线 、 @ 等 特 殊 字 符 ， 这 着 实 不 怎 么 样 。 不 过 在 这 不 幸 的 数 据 之 中 ， 还 是 发 现 了 令 人 稍 微 兴 奋 的 东 西 。 虽 然 使 用 特 殊 字 符 的 用 户 不 多 ， 但 9 0 后 的 表 现 令 人 眼 前 一 亮 。 即 使 9 0 后 的 泄 露 数 据 只 占 了 总 泄 露 数 据 的 2 6 % ， 仍 然 有 超 过 了 3 2 % 的 用 户 为 9 0 后 。 9 0 后 又 一 次 证 明 了 自 己 的 密 码 保 护 意 识 更 强 。 结 语 结 语 虽 然 关 于 如 何 设 置 高 强 度 密 码 的 文 章 劈 天 盖 地 ， 但 仍 有 很 大 一 部 分 用 户 依 然 遵 循 着 密 码 设 置 的 “ 兵 家 大 忌 ” 原 则 。 看 来 ， 国 内 网 民 的 网 络 安 全 意 识 还 是 亟 待 改 善 。 如 何 设 置 高 强 度 密 码 如 何 设 置 高 强 度 密 码 关 于 如 何 设 置 高 强 度 密 码 ， 我 们 团 队 也 给 您 支 支 招 ： 1 .   从 内 容 上 看 ， 应 该 是 自 己 能 够 记 得 ， 但 是 他 人 难 以 联 想 的 信 息 。 用 表 亲 或 者 同 事 的 个 人 信 息 会 比 用 自 己 的 安 全 。 同 时 ， 可 选 择 较 为 隐 私 的 纪 念 日 或 者 词 汇 进 行 组 合 。 2 .   形 式 上 ， 应 该 至 少 包 括 以 下 字 符 类 别 中 的 三 组 ： 大 写 字 母 、 小 写 字 母 、 数 字 、 非 数 字 符 号 ( 如 & _ 等 ) 。 同 时 ， 可 以 进 行 一 些 简 单 的 记 忆 变 化 ， 例 如 i 变 成 ! ， 字 母 o 变 成 数 字 0 ， 1 1 变 成 2 g e 1 ( 两 个 一 ) 。 3 .   为 了 便 于 记 忆 ， 应 该 尽 量 是 有 意 义 的 内 容 ， 但 是 插 入 其 他 字 符 或 者 谐 音 ， 例 如 “ j u s t   f o r   y o u ” 可 以 设 置 为 “ j u S T 4 _ U ” 。 同 时 可 以 在 长 度 上 进 行 拉 伸 。 例 如 “ s h e z h i m i m a ” 可 以 变 成 “ s _ h e _ z h i _ m i m A ” ( 相 隔 一 定 间 隙 插 入 符 号 ， 并 且 将 特 定 位 置 的 字 母 大 写 ) ， 又 如 “ m y p a s s w o r d ” 可 以 变 成 “ M 。 Y 。 P 。 A 。 S 。 S 。 W 。 O 。 R 。 D - 1 ” 。 或 者 可 使 用 数 学 运 算 符 号 来 设 置 密 码 ， 如 “ 5 * 5 + 5 = 3 0 ? Y e s ! ” 。 4 .   此 外 可 以 对 自 己 的 密 码 进 行 安 全 级 别 区 分 ， 银 行 、 邮 箱 的 密 码 级 别 最 高 ， 社 交 网 站 等 相 对 较 低 ， 论 坛 登 录 等 则 更 低 。 不 同 级 别 的 密 码 千 万 不 要 设 置 成 一 样 。 对 于 级 别 高 的 密 码 不 仅 仅 要 设 置 相 对 复 杂 ， 更 要 注 意 定 时 修 改 。 普 通 网 民 面 临 的 互 联 网 安 全 风 险 越 来 越 严 重 ， 在 目 前 大 多 数 场 景 还 是 只 能 依 靠 小 小 的 密 码 保 护 我 们 的 情 况 下 ， 这 根 唯 一 的 稻 草 ， 还 是 需 要 我 们 用 心 对 待 。 普 通 网 民 面 临 的 互 联 网 安 全 风 险 越 来 越 严 重 ， 在 目 前 大 多 数 场 景 还 是 只 能 依 靠 小 小 的 密 码 保 护 我 们 的 情 况 下 ， 这 根 唯 一 的 稻 草 ， 还 是 需 要 我 们 用 心 对 待 。 最 后 打 个 小 广 告 ： 更 多 密 码 保 护 请 关 注 无 贼 微 信 公 共 账 号 ： n o t h e f t ， 或 者 登 陆 我 们 的 网 站 ： h t t p : / / w w w . w u z e i . o r g ​ ​ [ 作 者 作 者 / 无 贼 网 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 无 贼 网 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理