选取密码时的10要10不要

阅读时间 3 分钟,快速阅读仅需 1 分钟。

我们几乎每天都要和密码打交道,BBS密码、银行密码、手机密码…密码为我们提供了一道保护屏障。但很多人并没有意识到设置复杂密码的重要性,往往用生日或其它易于猜解的密码。月光博客写了一些密码保护措施,但有些方法对于普通网民来说有点“太概念”了。本文结合Security Stats的密码选取技巧讨论在选取密码时哪些要做哪些不要做,并介绍一些选取密码的技巧。

I Enter your password

(图片来源:absnews.com

十要:

1、要使用混合大小写的密码。

2、要使用混有字母、数字、符号的密码。

3、要将大写字母贯穿于整个密码串。而不是只在开头或结尾。

4、要将符号贯穿于整个密码串。同样也不是只在开头和结尾。

5、要用8位以上的密码。

6、要使密码从表面上看起来是随机的。

7、要使用能快速输入的密码(意思是盲打即可输入,不需看着键盘输入,这样能防止从旁窥看)。

8、要经常更换密码(尤其是网络服务的密码)。

9、要用不同帐号注册不同服务。

10、要设置复杂的密码提示问题和答案。

十不要:

1、不要在密码里直接夹杂你或其他人的名字。

2、不要用任何书籍上提到的密码作为密码。

3、不要在密码里直接夹杂单词或拼音或其它有意义的字符串。

4、不要在密码里夹杂个人信息,比如宠物名字、驾驶证、电话号码、街道名称、学号等等。这些都是容易被猜测的。

5、不要用只有数字的密码。

6、不要用时间日期作为密码,包括自己的生日。

7、不要从以键盘的键位顺序作为密码,例如asdfghjkl。

8、不要将上述提到的“不要”逆序输出作为密码。

9、不要将密码记录在任何地方。

10、不要和别人共用一个帐户(有时不是担心对方盗取信息,而是对方被第三方盗取)。

11、不要告诉任何人你的密码。(这个是后来加上的)

下面是一些选取密码的小技巧:

1、使用一首歌或其它内容的名字的首个字母(拼音)、并随机大小写、夹杂符号作为密码。例如“很黄很暴力,很傻很天真!”,密码可选取为”HhhBL,hshtZ!”

2、使用一些随机密码生成器产生随机密码。

3、如果你非要用单词或拼音作为密码,最好在连个单词之间加上符号。例如zhen#wu*Liao

如果你不知道你密码是否足够强大,可用用下面这两个在线服务进行测试:

1、Microsoft Password Checker

2、JavaScript Password Strength Meter

除了在选取密码时注意10要10不要之外,还要做足安全措施,因为我们知道,在中国上网,有很多事情是需要注意的

30 条评论

  1. 月光好像说到,不要把密码专门记在某个本子上。不过对于我本人这种“大脑子”来说,不找个地方记上肯定记不住啊(我现在的几个密码基本符合了“十不要”中的几条,即使这样我还是经常忘),个人以为觉得博主应该继续讲解一下,记不住的密码怎么办,专门找个文本存起来,然后再给这个文本加密吗?

  2. @雀巢:呵呵,安全第一。

    @overwhelming:加密文本不就又需记住一个新密码了吗?
    事实上有些软件,例如keypass,可以在本地保存你的所有网络密码,你需要记住的只是keypass的密码。
    但你敢相信这个软件吗?万一你一不小心泄露keypass密码,你的所有密码都会被泄露了。
    对我来说,除了自己的大脑之外,什么都不用来保存密码。

发表评论

您的电子邮箱地址不会被公开。