如何实现强密码保护

来源：互联网 2023-03-03 10:48:26 367

在日常生活中，我们经常要使用密码来保护个人信息。但如果你的密码被盗，不仅仅是网上的信息会被泄漏，现实生活中的个人隐私也会被利用，甚至个人财产都会损失。因此，一个合适的密码尤为重要。

如何实现强密码保护

工具/原料

电脑
密码管理器

为常用账号设置密码

由于我经常可能会在其他平台要用到QQ、电子邮箱（比如有可能要急着和别人联系，但手边手机用不了，可能需要借用别人的电脑或手机），如果要使用密码管理器的话来记录这些常用的密码，就不太方便。因此，对于这些常用账号来说，需要一个好记又相对安全的密码。

如何实现强密码保护

立刻修改默认密码。比如大学的个人账号一般就用生日或身份证号码作为默认密码。许多人都想着我又不是重要人士，更何况一般人也不知道我的身份证号码，就懒得改了。实际上由于这些纯数字密码都很简单，且有规律可循，因此编写一个程序利用电脑可以轻易地破解它，甚至将整个网站的账号进行破解。下边引用的经验就是一个例子。

23使用Hydra进行暴力破解

如何实现强密码保护

多种字符组合。正如上面的那个例子那样，纯数字密码排列组合相对较少，很容易被暴力破解，因此在设定密码时，要尽可能地混合字符。比如六位的数字密码大为1×10⁶种可能，同样位数的混合了数字和字母（区分大小写）的密码则大约有5.68×10¹⁰种，是前者的五万多倍。如果可以使用特殊字符的话（键盘上大约有95个字符），将它们混用的话，则有7.35×10¹¹种，大约是纯数字密码的的七十万倍。如果密码支持½、⅙、⸘等键盘上没有的特殊字符，混用的话就更多了（但由于要作为常用账号的密码，因此不建议这样做）。这样，单纯的暴力破解就很难成功了。

如何实现强密码保护

3此文章未经授权抓取自百度经验

替换字符。比如常见的单词可能在密码本里的等级比较高，但可以设定替换字符，比如可以用o来替换u等。但要注意，不要用外观相似的字符进行替换，比如“0”和“o”、“a”和“@”、“1、I、i、l和|”（依次为数字1、字母i的大小写、小写的L、符号|）。这些同样被黑客考虑到了。下图是一种凯撒密码。

如何实现强密码保护

提高密码长度。密码应当至少为8位。长密码一般在密码本的后面。上面的混用各种字符和替换字符的方法尽管可以提升安全性，但这种“火星文”明显不太实用，容易引起混乱，这种思路有些过时。你可以想像出一个独一无二的画面，用一个长句子来描绘它，同样可以有效地提升安全性。

如何实现强密码保护

不要使用有规律或重复的密码。比如：“abc123”、“123456”、“8888888”、“qwertyuiop”（键盘的第一列字母）、“01234”。在密码本中一般会特意将这类密码提升等级。

如何实现强密码保护

不要使用常用的单词。比如：“admin”、“password”等，另外，经过统计调查，大部分人喜欢用脏话作为密码，这类词汇也应该避免作为你的密码，道理同上。

如何实现强密码保护

不要使用和你直接相关的单词。比如你的名字、父母的名字、你所在的地区，如“shanghai”、身份证号等证件号码、生日等。如果有人针对你的话，他同样会在密码本中将这些词汇提升等级。当然，如果你是重要人士的话，无论你怎样提升这种常规密码的安全性，总有人能成功破解的。你之所以安全，不是因为你的密码好，而是因为没人惦念。

如何实现强密码保护

为不同账号设置不同密码。即使你的一个账号被破解了，黑客也无法顺藤摸瓜地掌握你所有账号。

如何实现强密码保护

开启两步验证，甚至是双重验证。比如，在输入正确的密码后，还要收验证码短信，输入后才能登录。

如何实现强密码保护

为不常用的账号设置密码

如果是不常用的账号，可以不用过多地顾虑是否方便记忆、易用性和实用性了。我们甚至可以使用完全随机生成的密码。而且，既然是不常用的账号，可以不用那么在意，省很多成本。比如，可以使用密码管理器软件：LastPass、KeePass、1password等来生成高强度密码，并进行保存。可以根据自己的情况来选择合适的工具。

如何实现强密码保护