压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　選擇一個好的密碼，最好的方式是去嘗試著破解它。常見的破解方式被認為是脫機密碼暴力破解。在這個方法中，攻擊者從一些需要登陸的地方拿到加密的密碼文件，他的目的是解密這個加密的密碼。他不斷嘗試不同的密碼驗證它們是否正確，電腦可以很快處理它們，如果密碼正確會立即得到確認。是的，有一種方式可以阻止這個攻擊，這也是為什么ATM卡有4位PIN碼的原因。但是上面所說的方法仍然是可行的密碼破解方案。

　　有一些商業(yè)程序可以做密碼破解，主要是賣給警察局進行正當?shù)氖褂谩＿€有一些黑客工具可以做同樣的事情，甚至破解效果非常強大。

　　破解密碼的效率主要依賴兩個獨立的因素：能力和效率。

　　能力是簡單的計算機能力。計算機已經(jīng)變得很快，它們每秒能測試很多密碼。甚至有一個軟件宣稱，可以每秒測試800萬個密碼。那些黑客可能連日在多臺機器上同時運行這些破解密碼軟件，在一個知名的案件中，他們的破解程序運行了幾個月。

　　效率是有能力去猜測密碼，而且有智能。它不是按順序去執(zhí)行8個字符的組合，例如：從"aaaaaaaa"到"zzzzzzzz"。這可能有2000億種可能，這其中大量的是沒希望的。聰明的密碼破解者會先嘗試常用密碼。

　　一個典型的密碼包含一個詞根，加上附加的東西。這個詞根不一定是字典里的詞，但是它通常是能發(fā)音的東西。一個附加物通常是一個后輟（90%可能性）或前輟（10%可能性）。我見過一個破解程序從字典中的大約1000個通用密碼開始破解，例如"letmein"， "temp"， "123456"等如此這些字符。然后試著給它們加上100個通用的符加物："1"， "4u"， "69"， "abc"， "！" 等等相似的字符。它破解了四分之一的密碼，盡管這些字符只有100000個組合。

　　黑客使用不同的字典：英語單詞，名字，外來詞，語音等等一類的東西來做為詞根；兩個數(shù)字，日期，單個符號和這一類的東西做為附加物。它們采用的字典能做多種復(fù)雜替換："$" 替換成 "s"， "@"  替換成 "a"， "1" 替換成 "l" 和類似的。 這個密碼破解策略快速的破解了約三分之二的密碼。

　　現(xiàn)代密碼破解者從它們的字典中聯(lián)合不同的單詞組成密碼。

　　這些字典包含一些能被記住的單詞，例如："k1araj0hns0n，" "Sh1a-labe0uf，" "Apr！l221973，" "Qbesancon321，" "DG091101%，" "@Yourmom69，" "ilovetofunot，" "windermere2313，" "tmdmmj17，" 和 "BandGeek2014."，同時也包含"all of the lights" (是的，很多站點允許空格。)， "i hate hackers，" "allineedislove，" "ilovemySister31，" "iloveyousomuch，" "Philippians4：13，" "Philippians4：6-7，" and "qeadzcwrsfxv1331." "gonefishing1125"。

　　這也是為什么我們需要經(jīng)常引用XKCDscheme去生成密碼——字符串給合單個單詞不是好的建議，比如“correcthorsebatterystaple”，密碼破解者知道這個花招。

　　攻擊者會提供他知道的任何密碼創(chuàng)建者的人個信息給密碼破解者，一個好的密碼破解者將從地址簿中測試名字和地址，也會測試任何有意義的日期，和其它他知道的個人信息。郵編通常是附加物。如果可以，猜解者會索引目標的硬盤并生成一個字典包含任何可見字符，包括刪除的文件。如果你曾經(jīng)保存E-mail和密碼，這個處理會提取它。并且你的密碼會很快被破解。

　　去年，Ars Technica給三個專家16000條加密的文件，讓他們盡可能多的去破解。贏家破解了90%，最后一名破解了62%——這是幾小內(nèi)完成的。2012年，2007年或更早，同樣的事情在發(fā)生。如果有任何新的新聞，肯定是比賽的獲勝者比人們想像的更容易更快的完成了破解。

　　幾乎能被記住的任何東西，都可以被破解。

　　還有一種有用的組合方式，可以編造安全的密碼。這得追述到2008年，我稱它為“施奈爾組合”：

　　如果你想讓你的密碼很難被破解，你應(yīng)該選擇一些被破解方案漏掉的組合方式。我的建議是把一個句子轉(zhuǎn)換成密碼，比如“This little piggy went to market”可以變成"tlpWENT2m"。破解者的字典中應(yīng)該是不會有9個字符的密碼。當然，請不要用我這個密碼，因為我已經(jīng)公布它了。請選擇你自己的句子——個人的。

　　這是一些例子：

　　WIw7，mstmsritt… = When I was seven， my sister threw my stuffed rabbit in the toilet.

　　Wow…doestcst = Wow， does that couch smell terrible.

　　Ltime@go-inag~faaa！ = Long time ago in a Galaxy not far away at all.

　　uTVM，TPw55：utvm，tpwstillsecure = Until this very moment， these passwords were still secure.

　　通過這個想法，你是否有一些啟示？把自己能記住的句子加上一些個人技巧組合成一個長的密碼。當然，這個站點已經(jīng)能用非希臘字符和任意長度的密碼。

　　實際上比較好的方案是使用隨機密碼，它包含字母數(shù)字（如果站點支持可以帶有特殊符號），并且使用一個密碼管理工具去創(chuàng)建和存儲它，比如：Password Safe。這個工具包含了一個隨機的密碼生成功能。設(shè)置你的密碼長度（我的默認值是12位），它會生成一個密碼，例如：y.)v_|.7)7Bl， B3h4_[%}kgv) 和 QG6，F(xiàn)N4nFAm_。 這個程序支持剪切和貼貼，所以你不用手工輸入它們。

　　選擇一個好密碼的注意事項：

　　1 不要重用你的密碼。盡管你選擇了一個安全的密碼，一些站點仍然會泄露它，因為一些站點并不專業(yè)。你給某人一個站點或應(yīng)用的密碼，讓他去使用這個站點的應(yīng)用，但他也能把這個密碼用在其它站點。

　　2 不要厭煩密碼定期更新。如果站點要求90天更新一次密碼，這是利大于弊的。除非你認為你的密碼可能被盜用了，不需要更改它。

　　3 謹慎填寫"安全問題"。

　　4 附加一個建議：如果網(wǎng)站提供兩種驗證方式，請認真考慮使用它。這是非常有必要的安全提升。