移动安全 安全管理 应用案例 网络威胁 系统安全应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用安全 >

暗码复杂与否非关头 多层呵护才安然

时间:2014-04-14 11:04来源:TuZhiJiaMi企业信息安全专家 点击:
近期,你是不是寄望到了如许一个故事,这个故事是关于暗码的。故事的核情意思是123456是人们最常常利用,且最弱的暗码,弱的程度要比利用“password”这一单词作为暗码还要低。 良多人对
Tags应用安全(1006)密码安全(10)网络管理(18)password(1)  

  近期,你是不是寄望到了如许一个故事,这个故事是关于暗码的。故事的核情意思是123456是人们最常常利用,且最弱的暗码,弱的程度要比利用“password”这一单词作为暗码还要低。

暗码复杂与否非关头 多层呵护才安然

  良多人对这个故事可能会暗示认同,但我奉告你,123456作为暗码其实不是标题问题,我可利用123456作为暗码且很安然,也能够用一个很复杂的暗码但仍然不服安。为甚么会这么说,启事在于今天的破解手艺。

  今天的黑客凡是不会手动往输进123456,然后破解一个网站或一个办事。现代的黑客利用的都是主动化的东西,例如像dictionary-type、password-cracking东西。这两种东西都可以设定一个方针,然后对其暗码进行摆列组合,或是对单词进行摆列组合。所以不管你利用的是123456仍是dog如许的单词,对它来讲都是一样的。

  也就是说,即便你利用了一个很是复杂的暗码,可是没有进行任何其他的呵护,例如SSL加密的话,报复打击者仍然可以很容的破解。假定你把你的暗码存储在一个设备上,或一个利用中,报复打击者可以拜候这个网站的数据库来查看你的暗码。

  只有一个暗码来拜候一个网站的,非论是123456仍是其他甚么,都是不敷的。因为它只有一层呵护。

  鉴于此,两重暗码同样成为良多网站的建设。用户需要输进一个本身设定的暗码,同时系统还会给你的手机发送一个主动生成的暗码,这是今朝我们最多见的一种编制。

  这类编制对第一种来讲,安然性就有了很大年夜的进步。报复打击者当然可以或许获得你网站的暗码,可是它还需要知道第二个验证暗码。

  这里还想谈别的一个标题问题,就是暗码责任,当然刚才我们说了简单暗码和复杂暗码在安然程度上并没有太大年夜不同,但仍是鼓动鼓励你利用复杂的暗码,同时暗码安然应当是收集治理员肩负的负责,对利用123456如许暗码的用户,应当不承诺他利用。

------分隔线----------------------------

推荐内容