現(xiàn)代社會中,購物、銀行業(yè)務(wù)辦理、股票交易、機票和賓館的預(yù)定等都可以在網(wǎng)絡(luò)上完成,正在享受這些便利的人為數(shù)不少,這時便會產(chǎn)生一個問題——密碼的管理。人們經(jīng)常會遇到這樣的問題:密碼是什么來著?我想不起來了!為了不陷入上述困境,人們必須想出一個容易記憶、不會被忘記的密碼。
紐約市立大學(xué)的約翰·特林庫斯教授對數(shù)百名持有一種法式小書箱的學(xué)生進行了調(diào)查,向他們詢問箱鎖的密碼。結(jié)果表明,有75%的學(xué)生未對密碼進行修改,仍然使用出廠時的原始密碼“000”,這既有防止忘記密碼的原因,也有認為特意更改密碼太麻煩的傾向。
2011年,美國密碼管理應(yīng)用程序提供商飛濺數(shù)據(jù)通過分析黑客張貼在網(wǎng)上的數(shù)百萬個被盜用戶名和密碼,公布了當(dāng)年25個“最差密碼”?!白畈睢笔侵缸钊菀妆缓诳推平?。在這份“最差”榜單中,英文單詞“password”排名第一,“123456”和“12345678”分別列第二、第三位,由鍵盤上位置相鄰的字母組成的“qwerty”排名第四,“qazwsx”排名第23。另外,受“password”一詞的拖累,用戶把其中的字母“o”換成數(shù)字“0”而組成的新密碼“passw0rd”排在第18位。
短密碼容易被記住,但安全性低;長密碼雖然使安全性得到了提高,但不易被記住。如果要綜合考慮方便、安全等因素,幾位數(shù)的密碼才是最合適的?美國佐治亞理工學(xué)院的一項研究顯示,12位數(shù)的密碼較為合適。研究人員假設(shè)一名熟練的黑客利用計算機每秒能生成一萬億個密碼組合,那么,黑客需花180年破解一個11位的密碼。如果用戶使用12位數(shù)的密碼,以目前的技術(shù)水平來看,黑客需要耗費17134年才能破解。
(摘自《博弈心理學(xué)》北京聯(lián)合出版公司)