■夏宏利

防火墻

聊聊密碼方面的那些事兒

■夏宏利

對(duì)于密碼的由來(lái)，一度被認(rèn)為最早源于古希臘，用于為戰(zhàn)爭(zhēng)中信息交換提供的保密措施。事實(shí)上在公元前3000年前古埃及就出現(xiàn)了具有密碼功能的符號(hào)。當(dāng)時(shí)在墓碑上的象形文字已經(jīng)開始用特殊加密過的內(nèi)容表示。直到今天，密碼幾乎和每個(gè)人都有著緊密的聯(lián)系，一個(gè)人每天不知道要輸入多少個(gè)密碼。而隨著科技的發(fā)展，代替密碼的方法也越來(lái)越多，我們將圍繞密碼安全介紹一些和密碼相關(guān)的趣事。

為什么總會(huì)出現(xiàn)密碼安全問題？

這是一個(gè)看似簡(jiǎn)單但卻很難回答的問題。簡(jiǎn)單來(lái)講首先是密碼本身沒有價(jià)值，而是密碼保護(hù)的內(nèi)容具備價(jià)值。其次是密碼具有非常強(qiáng)的通用性，誰(shuí)拿到密碼基本就可以獲得附加價(jià)值。最后是——我們的密碼普遍太弱了。

近日鬧的沸沸揚(yáng)揚(yáng)的蘋果公司icloud帳戶信息泄露一事，外界普遍給出的結(jié)果是蘋果本身的系統(tǒng)漏洞，而蘋果公司與執(zhí)法機(jī)關(guān)展開相關(guān)合作后聲明：“我們并未發(fā)現(xiàn)一例是由于icloud或findmyiphone系統(tǒng)遭到了入侵所致。黑客對(duì)某些名人賬號(hào)進(jìn)行了專門針對(duì)其用戶名、密碼等的攻擊，而這些攻擊在互聯(lián)網(wǎng)上十分常見。”自此，勞倫斯這場(chǎng)從《饑餓游戲》向《饑渴游戲》的轉(zhuǎn)型已經(jīng)無(wú)法找到最后的吐槽對(duì)象，個(gè)人也完成了一次華麗轉(zhuǎn)身。

那么問題來(lái)了，安全密碼哪樣強(qiáng)？先給各位看官看幾個(gè)有趣的例子。

某年某月某日，國(guó)內(nèi)某著名社區(qū)幾百萬(wàn)高精尖技術(shù)從業(yè)者的用戶數(shù)據(jù)庫(kù)被洗劫，賬號(hào)密碼一時(shí)間告示天下。而在這里面有很多匪夷所思的密碼經(jīng)過“二度破解”，讓我們了解到人民群眾的智慧才是最讓人汗顏的。

前半部分是密碼，括號(hào)內(nèi)為密碼注釋，排名不分先后：

ppnn13%dkstfeb.1st（源自“娉娉裊裊十三余，豆蔻梢頭二月初”）

flzx3000cy4yhx9day(飛流直下三千尺，疑似銀河下九天）

hanshansi.location()!∈[gusucity]（姑蘇城外寒山寺）

hold fish:palm（魚和熊掌不可兼得）

for_$n(@rensheng)_$n+="die"（人生自古誰(shuí)無(wú)死，典型的技術(shù)派）

山巔一寺一壺酒（圓周率）

0oo00ooo0o0o0oo0（寫出來(lái)也難抄）

nishengri（如果別人問就放心大膽的告訴別人，一樣答不對(duì)）

???????（很好的偽裝）

nicai（有被揍風(fēng)險(xiǎn)）

meimima（早晚被揍）

如何提升密碼安全？

這絕對(duì)是一個(gè)老生常談的話題，但這里還是要談一下，大家可以按照以下規(guī)則及時(shí)修改自己的密碼。

1.長(zhǎng)度：8位以上（含8位），目前很多場(chǎng)合下，要求用戶密碼的長(zhǎng)度要在8位以上；

2.混合度：要求包含大小寫數(shù)字符號(hào)等；

3.減少弱口令關(guān)鍵詞：如生日、名字、常見單詞等。

如果我們采用的密碼是弱口令，各位可以想想在10年前就已經(jīng)大行其道的溯雪會(huì)給你一個(gè)完美的combo。其實(shí)剛才列舉的一些密碼算是很安全的，但關(guān)鍵問題是：如果按照這種方式設(shè)置密碼，必然會(huì)大大提升記憶難度，所以才會(huì)有那些神奇的注釋來(lái)幫助用戶記住密碼。

在幾年前，因?yàn)槟承┰蛐枰粋€(gè)朋友的密碼，他發(fā)給我的是1qaz0p;/。當(dāng)時(shí)本人就佩服的五體投地，這密碼夠長(zhǎng)、夠復(fù)雜，該有的都有了，但也夠難記。但當(dāng)輸入之后恍然大悟，原來(lái)是按下大寫鍵輸入鍵盤1開頭的縱向四個(gè)按鍵內(nèi)容，然后關(guān)閉大寫鍵輸入0開頭的縱向四個(gè)按鍵內(nèi)容。這種又復(fù)雜又好記的密碼真真是不多了。

密碼未來(lái)會(huì)被取代？

密碼本身有很多天生的缺陷，比如不具有獨(dú)占性、難以管理記憶、表現(xiàn)形式單一等。所以目前隨著信息技術(shù)的發(fā)展，越來(lái)越多新的驗(yàn)證方式出現(xiàn)，逐步替代了密碼在一些場(chǎng)景中的應(yīng)用，最典型的例子就是蘋果的touchid指紋識(shí)別，在用戶體驗(yàn)上是一次巨大的提升，如今蘋果最新發(fā)布的平板產(chǎn)品也加入了touchid指紋識(shí)別功能，進(jìn)一步證明了該項(xiàng)業(yè)務(wù)的成功。

此外，人臉識(shí)別（已成熟應(yīng)用在門禁、軟件等領(lǐng)域）、聲紋識(shí)別（信息、金融領(lǐng)域）、指紋識(shí)別（廣泛的領(lǐng)域應(yīng)用）都在快速發(fā)展。新的驗(yàn)證機(jī)制帶有極強(qiáng)的生物屬性，難以復(fù)制、驗(yàn)證方便，是未來(lái)信息安全發(fā)展verisign的方向。而基于密碼另一形態(tài)的數(shù)字證書也發(fā)展迅猛，在通訊、金融領(lǐng)域也已廣泛應(yīng)用。

帶有生物信息的密碼在具有更可靠的保證。世界著名黑客凱文·米特尼克當(dāng)初為了獲取某個(gè)口令，曾電話謊稱自己是xx的工作人員，結(jié)果對(duì)方直接將密碼和盤托出。美劇《越獄》中，主角麥克也不止一次通過“詐騙”方式獲得重要信息，可見在這種陷阱面前，單純的密碼復(fù)雜已經(jīng)沒有任何意義，但生物密碼則可以最大限度避免這些問題?？雌饋?lái)網(wǎng)絡(luò)威脅風(fēng)聲鶴唳，今天明星泄個(gè)私照，明天老百姓銀行賬戶被盜，讓很多用戶心有余悸，在提示密碼錯(cuò)誤時(shí)緊張萬(wàn)分。

其實(shí)現(xiàn)實(shí)情況遠(yuǎn)沒有那么糟，對(duì)于密碼管理，建議大家采取分級(jí)方式：

1.涉及到個(gè)人財(cái)產(chǎn)信息方面，盡量使用外置數(shù)字證書；

2.重要個(gè)人信息保護(hù)，采取雙口令驗(yàn)證，最好的方法是綁定手機(jī)，安全系數(shù)大大提升；

3.諸如日常使用的郵箱、im等密碼，根據(jù)上文采取強(qiáng)口令，并設(shè)置全面的密碼找回信息；

4.臨時(shí)需要設(shè)置密碼，請(qǐng)保持一個(gè)通用口令，并與以上密碼保持零相關(guān)性，這樣以后再用也不至于想不到。

從未來(lái)發(fā)展的趨勢(shì)看，會(huì)有越來(lái)越多的場(chǎng)景通過人體的面容、指紋、聲紋等方式進(jìn)行驗(yàn)證，所以我們一定要相信，需要單純密碼的場(chǎng)合會(huì)越來(lái)越少，重要的是從現(xiàn)在開始，保養(yǎng)好我們的嗓子、手指和臉才是王道。