你的密码：只是在等待被砍死

《你的密码：只是在等待被砍死》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、所以，你已经备份您的计算机数据与一个伟大的云存储服务，并可能买最新的和最好的恶意软件清除软件。你可能感觉还不错，就是你已经采取了大量措施加强您的在线隐私和安全。然而，谨慎的，因为这些措施，有一个简单的，但网络安全的关键环节，你可能忽略了。创建“难以破解”密码，并让他们远离窥探。所有顶尖的网络安全软件在世界上，如果你的社交媒体，电子邮件，网上银行和购物账户，等等，你的日志信息的完整性意味着diddly蹲被攻破。如果我所传的合唱团，那么请原谅我。但是，如果你的密码是弱或你从事危险的行为，如你在纸上写下你的日志中，那么你就需要采取以下步骤。请你登录的安全1。使你的密码

2、难以猜测避免明显。不要使用任何如您的姓名，出生日期或简单的数字。记住，不是所有的黑客来自书呆子谁住在母亲的地下室某处在很远的地方。很多的安全问题起源权在你自己的家，你的办公室，你的大学宿舍，甚至从你的孩子。SplashData的，安全软件开发商，在互联网上发布了其年度最常见的密码列表。再次，“密码”，“123456”，“12345678”是三个最流行的，在这种秩序。其实，这里是SplashData的前25转储文件的基础上从网上黑客常用的密码列表！password 123456 12345678 abc123 qwerty monkey letmein drago

3、n 111111 baseball iloveyou trustno1 1234567 sunshine master 123123 welcome shadow ashley football jesus michael ninja mustang password1因此，作为建议名单，为了避免数字，避免使用你的网站正在使用的名称，避免运动/品牌名称和实际单词“password”。令人惊讶的是，“管理”一词没有榜上无名，但它也应避免像瘟疫。但关键是，如何做才能让你记住“难以猜测”容易记住登录信息？2。其实，一个真正安全的密码，甚至没有一个字组成-是它的一个英文

4、单词或一个单词在其他一些语言。单字在字典中可以很容易地使用蛮力攻击破解。由一个句子，并把它变成一个密码，可以大大降低这种风险。因此，一个句子，如“圣诞老人已经到了贫民窟”可以成为“Sclhasc2TG”。加入符号（下面将详细介绍），你可以让这个更强大的日志。此外，请确保不要在多个网站使用相同的登入凭证。3。在我早期的天在线，我就短，因为他们/更容易记住的密码。但我认识到，在创造我的登入凭证-“规模很重要。”早在2012年，保罗在网络安全公司Sophos的Ducklin，研究员，只是证明它是多么容易破解人的登入凭证。他下载了一个免费的开源工具叫约翰开膛手到“不是非

5、常快的笔记本电脑”，并通过400散列（单程加密）密码访问由黑客在服务器上的荷兰人科技巨头-菲利普斯的列表。该工具破解密码的25％在3秒或更少，其中50％的50分钟。一些在服务器上使用的密码：1234，12345，123456，123457，00000000，飞利浦，ph1lips（不错的尝试），密码（没有不完整的名单），QWERTYSEGURO（西班牙语“安全”-哈公顷）。Imperva的应用防御中心（ADC），分析了2009年12月违反密码，导致释放3200万的登入凭证，并发现短的登录信息是一个主要的问题。调查发现，50％的用户选择了长度不超过7个字符的凭据。

6、利用美国宇航局的标准，以的基准消费者的密码选择，建议密码长度至少8个字符。4。ADC的分析还显示，近60％的用户选择了有限的字符集内的密码。4％-40％的人选择只有一种类型的字符。ADC表明，一个安全的密码应该由大写和小写字母，数字和符号（％@＃）的混合。如果只有字母或特殊字符的密码，即不应该是第一个或最后一个字符。5。为了提供一个额外的安全层，一些网站允许你在与谷歌或Facebook实施两步验证日志。有些网站还允许您使用您的手机在一个两步骤验证日志。我有这个设置我的Gmail帐户。但我必须承认，这是恼人的一个新的代码输入的Gmail会发短信给我，每次我需要登录

7、。6。当心网络钓鱼。这是一个企图通过电子邮件要求您提供敏感信息，如用户名，密码和信用卡信息，有人伪装成一个值得信赖的公司（银行，购物网站或社会媒体的A/C等）。您可能会被要求点击电子邮件中的链接，然后输入您的登录凭据在网站上，你的土地上。一个网站的方式，会是假的。或者你可能只是要求通过电子邮件发送信息。值得庆幸的是，许多这些消息的土地在您的垃圾邮件文件夹和/或您的电子邮件服务提供了一个警告信息，此类邮件的顶部。但网络犯罪分子信贷，一些钓鱼电子邮件是非常可信的，一些人上当受骗。只要记住，一个有信誉的公司，绝不会要求您输入密码。你应该得到一封电子邮件，要求您输入您的

8、登录凭据，你应该直接致电