主题：密码安全之我见

密码安全： 1、生日姓名拆解法 过于复杂的密码有时候连我们自己都记不住，只好保存在这个或那个文件里面，安全性反而大大降低，所以有时候我们可以利用姓名和生日、性别等好记的数字和字母组成我们的密码，例如：男孩小明于1980年7月出生，密码可以设定为：Xiao1980Min或Min7Xiao，这种大小写字母和数字组合的密码被算号器猜到的可能性就大大降低了。 推荐程度： 适用人群：只记得住自己叫什么的人 2、证件卡号拆解法 我们每个人都有各种证件、银行卡，如果都没有，家庭住址门牌号和什么纪念日总有吧？可以把这些卡号拆解组合，加上一些具有纪念意义的字母。例如：银行卡密码是1234 5678，身份证号最后三位是301，可以组合成为：Yin1234Shen301。 推荐程度： 适用范围：除了自己的名字记得住，还不会把银行卡、身份证丢掉的人 3、软件密码，高枕无忧 现在有很多软件生成密码，你只需要一个钥匙，比如一段数字、一段字母，软件就会帮你生成复杂的密码，随用随生成，别人既需要知道你的“钥匙”，又需要生成密码的配套“锁”，谁都拿你没办法了。 推荐软件：SingK Password Producer http://download.enet.com.cn/html/070532002081501.html 1.对付键盘记录的 再打密码的时候比如说你的密码有5位如12345，你先打1235然后用鼠标点到3-5的中间再按4，这时键盘记录的ID密码不是12345而是12354 2.对付所有的盗密码木马软件（自己经验） 把自己的ID密码设置的时候用大写的o和数字0一起用，就算对方收到了你的ID密码他也没有办法登陆，再他的信箱里显示你的QQ密码为00000000其实你的密码是0o0o0o0o0 网上保障隐私的十大秘技 　　互联网是一把两刃利剑，一方面为日常生活带来便利，另一方面又为黑客入侵电脑系统开放更多渠道。一般网友应如何防范？Symantec（赛门铁克）公司是全球领先的网络安全公司，近日发布了保障你隐私的十大秘技： 　　1. 采用匿名方式浏览，因为许多网站利用cookies跟踪网友的互联网活动，从而确定网友喜好。你可以在使用浏览器时关闭电脑接收cookie的选项，避免受到 cookies的追踪。 　　2. 进行任何网上交易或发送电邮前，切记阅读网站的隐私保护政策，因为有些网站会将你的个人资料卖给第三方。 　　3. 安装个人防火墙，以防止个人资料和财务数据被窃取。及时升级是非常重要的一环，否则防火墙的作用就没有被完全发挥，被攻击的可能性依然很大。此外，你还可利用保安软件将重要资料保密，减少不慎把这些资料发送到不安全网站的可能性。 　　4. 使用保安软件或防火墙以防止黑客攻击和spyware（一个连接外部服务器并将个人资料传送至网络的软件）。这些软件能够保护个人电脑和资料免受黑客窃取，并防止spyware自动连接网站并发送你的资料。 　　5. 在网上购物时，确保已采用安全的连接方式。可以透过查看浏览器上方的闭锁图标（closed lock icon），以确定连接是否安全。 　　6. 黑客有时会假装成互联网服务供应商的代表，并询问你的密码及个人资料，谨记上网时不要向任何人透露这些资料。 　　7. 经常更改你的密码，使用包含字母和数字的七位数的密码，从而干扰黑客利用软件程序来搜寻最常用的密码。 　　8. 在不需要文件和打印共享时，关闭这些功能。文件和打印共享功能虽然非常有用，但也会暴露你的电脑给予寻找安全漏洞的黑客。黑客一旦进入个人电脑，便能窃取私隐资料。 　　9. 不要打开来自陌生人的电子邮件附件。这些附件可能包含一个特洛伊木马程式，该程序让黑客长驱真入电脑文档，甚至控制外设，有些黑客甚至能潜入互联网照相机（Web camera）进行监视。此外，你还应当安装一个具备防病毒程式的软件，保护电脑免受病毒、特洛伊木马程序和蠕虫的侵害。 　　10. 可以利用网络安全公司的实时检查。例如使用设于Symantec网站的security check功能（www.symantec.com/securitycheck），以确定电脑是否备有防护电脑病毒和恶意代码的能力。此功能还可以扫描电脑，寻找安全漏洞和病毒，并将扫描结果与其他已经扫描的系统作比较。迄今为止，已经有超过300万的用户浏览过这个网站，推荐使用。 　　总之，在网络安全越来越重要的今天，每个网友都不要抱着“被黑的不会是我”的侥幸心理，只有做好良好的防卫工作才行。 十类密码千万不能用 1、密码和用户名相同。如：用户名和密码都是123456789。几乎所有盗取密码的人，都会以用户名作为破解密码的突破口。 2、密码为用户名中的某几个邻近的数字或字母。如：用户名为test000001，密码为test或000001。如果您的用户名是字母和数字组合，如：test000001，那么别人要盗取您的密码时，肯定会以用户名中的字母或数字来试密码。 　　3、密码为连续或相同的数字。如123456789、1111111等。几乎所有黑客软件，都会从连续或相同的数字开始试密码。如：先试111、111......到9999999999，然后再试123、321、234、1234......如果您的密码是111111、123456或654321，甚至用不着黑客软件也能在片刻试出。 　　4、密码为连续或相同的数字，如abcdefg、jjjjjjj等。字母虽然比数字多，但是先试相同的字母如aaaaa，再试连续的字母如abcde，黑客软件所用时间也不会太多。 　　5、将用户名颠倒或加前后缀作为密码。如用户名为test，密码为test123、aaatest、tset等。以用户名test为例，黑客软件在尝试使用test作为密码之后，还会试着使用诸如test123、test1、tset、tset123等作为密码，只要是你想得到的变换方法，黑客软件也会想得到，它破解这种口令，几乎不需要时间。 　　6、使用姓氏的拼音作为密码。在不少黑客软件中，百家姓往往都被一一列出，并放在字典的前列。只需片刻即可破解您的密码。以姓氏或姓名的拼音作为密码还存在一种危险：想盗您密码的人如果探听到您的真实姓名，就很有可能用您姓名中的拼音组合来试密码。 　　7、使用自己或亲友的生日作为密码。由于表示月份的只有1～12可以使用，表示日期的也只有1-31可以使用，表示日期的肯定19xx或xx，因此表达方式只有100×12×31×2＝74400种，即使考虑到年月日共有六种排列顺序，一共也只有74400×6＝446400种。按普通计算机每秒搜索3～4万种的速度计算，破解您的密码最多只需10秒。 　　8、使用常用英文单词作为密码。黑客软件一般都有一个包含10万～20万个英文单词及相应组合的字典库。如果您的密码在这个库中，那么即使字典库中有20万单词，再考虑到一些DES(数据加密算法)的加密运算，每秒搜索1800个，也只需要110秒。 　　9、使用8位以下的数字作为密码。数字只有10个，8位数字组成方式只有10的8次方＝100，000，000种，按普通计算机每秒搜索3～4万种的速度计算，黑客软件只需要不到3小时就可以破解您的密码了。 　　10、使用5位以下的小写字母加数字作为口令。小写字母加数字一共36位，组合方式只有36的5次方＝60466176种可能性，按普通的计算机每秒搜索3～4万种的速度计算，黑客软件只需要25分钟就可以破解密码。

晕```

厉害厉害

高～～