*青 牧

美國密碼管理應(yīng)用程序提供商“飛濺數(shù)據(jù)”（SplashData）公布的2011年度最糟密碼榜單，“密碼”的英文“password”排名第一；數(shù)列123456和12345678分列榜單第二、第三位；由鍵盤上位置相鄰的字母組成的qwerty排名第四；由于一些網(wǎng)站要求密碼同時(shí)包含數(shù)字和字母，abc123成為榜單上糟糕度排名第五的密碼。

中國特色的最弱密碼

相比美國榜單，中國版的最弱密碼更具有“中國特色”，比如“666666”和“888888”這樣的吉利數(shù)，幾乎是所有中國黑客密碼字典中的必備項(xiàng)，而“5201314”（我愛你一生一世）顯然被國人寄予了濃厚的感情色彩，為中國特色“最弱密碼”。除此之外，國內(nèi)用戶還喜歡用生日和手機(jī)號當(dāng)作密碼。研究人員不止一次看到類似19850804、13560898這樣的密碼。由于現(xiàn)有的郵箱和SNS網(wǎng)站，通常限定密碼最低為八位，所以那些位數(shù)相近的數(shù)字組合，如生日、固定電話號碼、手機(jī)號前八位等成為人們常用的密碼。此外，“a1b2c3”和“p@ssword”這類組合密碼看似復(fù)雜，其實(shí)也在黑客重點(diǎn)關(guān)注的密碼列表中。據(jù)統(tǒng)計(jì)，中國版最弱密碼榜單中，最常用的25個(gè)“弱密碼”中，18個(gè)是六位字符，所占比例高達(dá)72%，其中有九個(gè)與國外網(wǎng)民使用習(xí)慣完全相同。 除 password、abc123、iloveyou、qwerty等全球網(wǎng)民通用“最弱密碼”外，其余均為數(shù)字組合。

安全專家發(fā)現(xiàn)，至少有75%以上的用戶不會(huì)主動(dòng)改變默認(rèn)的密碼，而這類密碼大多是六個(gè)1或0?！昂芏嗳说腻X包里同時(shí)帶有身份證和銀行卡，如果使用生日、郵編、123456這樣的數(shù)字當(dāng)密碼，很容易被偷到錢包的小偷猜出來，損失將巨大?！?/p>

網(wǎng)銀密碼要和普通密碼區(qū)分

據(jù)統(tǒng)計(jì)，國內(nèi)幾乎有50%的用戶都是用純數(shù)字做密碼的，而其中只有10%到15%的用戶設(shè)置了10位以上的密碼。

涉及金錢和隱私的賬號，應(yīng)使用復(fù)雜的密碼，要有字母、數(shù)字和符號混合。這樣的密碼應(yīng)只在一個(gè)賬戶中使用。銀行密

碼只支持?jǐn)?shù)字，不能使用電話號碼、生日、門牌號這樣的數(shù)字，否則很容易被破解。此外，SNS網(wǎng)站、網(wǎng)購應(yīng)使用不同的密碼。還有，不要在電腦上用明文記載任何密碼，有的黑客是會(huì)在電腦上植入木馬，然后瀏覽電腦上的所有TXT文件和Word文件，從而盜取。

鏈接中國版最弱密碼

000000、111111、11111111、112233、123123、123321、123456、12345678、654321、666666、888888、abcdef、abcabc、abc123、a1b2c3、aaa111、123qwe、qwerty、qweasd、admin、password、p@ssword、passwd、iloveyou、5201314

鏈接美國版最弱密碼

password、123456、12345678、qwerty、abc123、monkey、letmein、1234567、trustno1、dragon、baseball、111111、iloveyou、master、sunshine、ashley、bailey、passw0rd、shadow、123123、654321、superman、qazwsx、michael、football

要解決這個(gè)問題一定要養(yǎng)成好習(xí)慣。首先，將自己使用的服務(wù)進(jìn)行分類，最簡單的就是分兩類：重要的和普通的。重要的一般指和金錢掛鉤的，比如網(wǎng)銀、支付寶等，這類服務(wù)的密碼不要在其他服務(wù)上使用，在自己記得住的基礎(chǔ)上盡量獨(dú)特一些。在這上面，銀行在密碼安全上做得是比較好的。現(xiàn)在銀行普遍采用移動(dòng)版數(shù)字證書USB-Key（U盾），即使密碼丟失，只要U盾在自己手上，也能確保網(wǎng)銀安全。但U盾類的密碼防護(hù)產(chǎn)品并不適合其他行業(yè)，互聯(lián)網(wǎng)公司不太可能擁有類似銀行柜臺的服務(wù)窗口。和這類服務(wù)掛鉤的郵箱的密碼也非常重要，如果驗(yàn)證郵箱被盜，那很容易就能獲得你的密碼了。

另外在密碼設(shè)置上，現(xiàn)在一般商務(wù)網(wǎng)站會(huì)設(shè)置檢查方法，來提示用戶密碼的弱、中、強(qiáng)程度。比如少于八位的純數(shù)字密碼判定為弱，夾帶符號及字母的就偏強(qiáng)。但有一點(diǎn)要注意，有時(shí)候用戶密碼被盜，并不是病毒侵入你的個(gè)人電腦，而是黑客破解了網(wǎng)站，得到了密碼明文，再配上密碼字典，黑客就得到了用戶登錄密碼。

密碼安全設(shè)置五問

1、軟鍵盤輸入密碼安全嗎？這樣做也不能完全確保安全。用軟鍵盤輸入密碼確實(shí)能夠做到安全一些。因?yàn)檐涙I盤輸入主要是防止木馬監(jiān)聽鍵盤，但還是有木馬能夠通過記錄點(diǎn)擊位置來截獲輸入信息。如果軟鍵盤生成的鍵盤位置不同，這樣會(huì)讓破解難度大一些。但軟鍵盤還是不能確保安全。

2、倒著輸入密碼安全嗎？這樣做也不安全，因?yàn)榈怪斎胫饕欠乐箘e人猜測簡單的密碼，但是你都想到了，別人肯定也能想到，所以也不安全。

3、把密碼記錄在電腦里安全嗎？密碼太多記不住，就把密碼記在郵箱里?，F(xiàn)在網(wǎng)絡(luò)很方便，有很多人就把賬號和密碼記錄在郵箱里，這樣做也是很危險(xiǎn)的。因?yàn)榫W(wǎng)站上的東西，網(wǎng)絡(luò)管理員都能看得見，實(shí)際上也存在泄露的危險(xiǎn)。

4、綁定手機(jī)設(shè)置密碼有用嗎？現(xiàn)在有很多網(wǎng)站在注冊時(shí)要求綁定手機(jī)號碼，這個(gè)最好是同時(shí)綁定了。一旦密碼丟了，可以通過手機(jī)很快找回。

5、密碼越長越安全？密碼長固然安全性提高，但是變得不易記住。綜合考慮安全、方便等因素，多長的密碼最合適？美國佐治亞理工學(xué)院的一項(xiàng)研究顯示，12位密碼較為適當(dāng)。研究人員假設(shè)一名熟練黑客利用計(jì)算機(jī)每秒能夠生成1萬億個(gè)密碼組合。在這種情況下，黑客需耗費(fèi)180年破解一個(gè)11位密碼。但如果用戶使用12位密碼，以目前技術(shù)水平，黑客得耗費(fèi)17134年才能破解。