• 快科技
  • 中文科技资讯专业发布平台
密码越复杂越好?原来全错了!
2017-08-10 11:51:45  出处:快科技 作者:上方文Q 编辑:上方文Q   点击可以复制本篇文章的标题和链接

在设置密码的时候,我们总被提醒要尽量复杂一些,最好是大小写字母、数字、特殊符号混合使用,比如“Wohao5huA!”、“P@55w0rd”、“Uj3k?u90”,而且最好定期更换,但其实,这都是错的!

2003年,Bill Burr为美国政府工作的时候提出了密码安全领域的这一“圣经”:使用大写字母、数字和非字母符号,原因是复杂的密码难以被猜到,同时他建议经常更换密码。

但是现在,Burr终于承认,他的建议是错的!

他表示,这些办法其实不能提高密码的安全性,反而会更容易受到攻击,因为用户设置了复杂密码后,可能会重复使用,或者为了避免忘掉,往往会写下来甚至贴在电脑旁边。

单纯从技术上讲,数字和特殊符号的加入,也不会让密码免于黑客的暴力破解。

甚至,定期更换密码的建议也是错误的,因为很多人只会更换其中部分字符,或者为了避免忘记写下来。

美国国家科学技术研究所现在已经更新了密码指南,要点包括:

- 不要重复使用密码

- 大小写字母组合密码没有想象的安全,意义不大

- 更好的选择是很长但易记的密码,或者短语,比如说“shangfangwenqlovesmydrivers”就比“Wohao5huA!”难以破解得多。

- 更安全的办法是使用双重验证,比如登陆短信确认

密码越复杂越好?原来全错了!

 

文章价值打分
当前文章打分0 分,共有0人打分
文章观点支持

+0
+0

快科技客户端

扫描安装快科技APP

驱动之家微信公众号

扫描关注驱动之家