網(wǎng)友吐槽:密碼不安全 換臉靠譜嗎?

責(zé)任編輯:editor004

2014-12-21 20:22:29

摘自:it168網(wǎng)站

最近有一句話在安全界廣為流傳:“網(wǎng)絡(luò)空間只有兩種人,一種人知道自己被黑了,另一種人不知道。Hellioncu:想一句好記的話,然后取首字母、諧音等,最后得到密碼,最好包含大小寫字母、數(shù)字、符號。

最近有一句話在安全界廣為流傳:“網(wǎng)絡(luò)空間只有兩種人,一種人知道自己被黑了,另一種人不知道。”親們到底屬于哪種呢?

移動互聯(lián)網(wǎng)時(shí)代,每一個(gè)人至少擁有幾十個(gè)賬戶密碼。一串串字符被賦予實(shí)名,看管我們最珍貴的東西,保護(hù)數(shù)據(jù)與信息,看護(hù)夢想與回憶,看管秘密與恐懼……密碼成了最常用的安全認(rèn)證方法。可問題是,密碼是有可能被盜的!怎么去找到哪些偷不走的鑰匙呢?大多數(shù)人都握有十多個(gè)網(wǎng)站的賬號,選擇“一把鑰匙開一扇門”的策略,還是改用“萬能鑰匙”的策略呢?社區(qū)的網(wǎng)友們齊涮涮的坦言,一把鑰匙開一扇門肯定會比較安全,萬能鑰匙卻相反,方便記,但也有被全盤破解的危險(xiǎn)。所以怎奈一個(gè)糾結(jié)啊!

有人對用戶的密碼做過統(tǒng)計(jì),61% 的用戶喜歡使用人名、地名、字典詞匯和純數(shù)字來設(shè)置他們的密碼。甚至還有2.6%的用戶直接把他們的用戶名當(dāng)做密碼使用,那如何設(shè)定一個(gè)靠譜的密碼呢?這個(gè)問題仁者見仁智者見智!暫且來曬一曬CU社區(qū)網(wǎng)友的高見吧!

Hellioncu:想一句好記的話,然后取首字母、諧音等,最后得到密碼,最好包含大小寫字母、數(shù)字、符號。

dengbao2001 :作為一個(gè)專業(yè)人員,不少資料都說8位以上,數(shù)字大小寫字母特殊符號混合起來最安全,問題是這樣,可能比較難以記憶。通常這樣的密碼可能好記也難忘:11*11=12onE,我覺得這樣的,記憶也不困難,而且很難猜到。

大邪神 :我的是1、通用密碼 + 網(wǎng)站特征,如CU就是shisandian123@IX。2、密碼分級,不同級別的網(wǎng)站通用密碼是不同的,如網(wǎng)銀和支付寶是一個(gè)級別,但是和CU就不是一個(gè)級別,但是最多三級。

panyunlai支招了:前段時(shí)間上網(wǎng)發(fā)現(xiàn)一個(gè)好用的工具,lastpass,就是針對現(xiàn)在各種網(wǎng)站需要各種各樣的密碼,密碼有需要各種大小寫、*&%#字符等,提供一整套解決方案,我們只需要做的就是記住一個(gè)密碼就行了,我用了一段時(shí)間,感覺還是比較安全的,lastpass可以自動填寫表單密碼,而且還可以支持google 身份驗(yàn)證器,即便是有黑客得到我的lastpass密碼,也需要身份驗(yàn)證器來獲取一個(gè)6位的動態(tài)密碼才可以查看信息,不好的地方是服務(wù)器在國外,偶爾會出現(xiàn)無法訪問的情況,希望國內(nèi)能有個(gè)大公司來做類似的事情。

最近小編注意到,馬云和庫克剛剛?cè)脒x了美國《時(shí)代》雜志年度人物的候選人名單,雙方在正式對外公布了在移動支付領(lǐng)域的合作成果。蘋果手機(jī)用戶已經(jīng)可以在錢包內(nèi)使用指紋支付功能,這是此前支付寶向蘋果申請接口開放后,利用蘋果手機(jī)內(nèi)的TouchID硬件實(shí)現(xiàn)的一種新支付方式。

看到這些神奇的支付手段后,小編開始想象未來了!也許到了明年,你賣萌對著手機(jī)喊了一句“親愛的最帥了”,錢就可以到賬;逛淘寶,寶貝看上10秒鐘,付款就成功了,是不是很酷?再想像下2054年,你的行蹤隨時(shí)被掌握,不管你去哪里,地鐵還是樓宇。因?yàn)槊總€(gè)人的虹膜信息都存儲在電腦里,無數(shù)的虹膜掃描儀在盯著你。如果真是這么任性,人類還需要密碼嗎?未來,像人臉、聲紋、指紋、掌紋、筆跡和鍵盤敲擊這些識別技術(shù)是否有可能取代傳統(tǒng)的密碼形式呢?CU網(wǎng)友可是充分發(fā)揮了自己的想象力,著實(shí)讓小編也驚呆了!

seesea2517 :自然是透明管理了。去餐廳,如果是VIP老客戶啥的直接會有電子聲音傳出“我認(rèn)得您這張老臉,歡迎光臨,請上座”;去銀行,如果是VIP客戶,直接開了VIP方向的門,一片紅燈亮起指向VIP ROOM,普通客戶嘛,嘩啦,保安拉開防盜門一條縫,不好意思,17:00下班,請明天再來;回家呢,如果喜歡用掌紋識別只要直接按下門把手就自動開門了,臉長得俊的可以考慮用人臉識別,走到家門口就開門了,聲線好的呢可以考慮唱個(gè)阿里八八和40大盜開門。筆跡都成密碼啦?以后不可以隨便賣簽名了,上次一個(gè)fans隨便奉承兩句我就給簽了個(gè)名,太危險(xiǎn)了,哪天我家多了一群粉絲不用開門就能進(jìn)屋的,我絕對會懷疑要了我簽名的這群人的。

lsstarboy:指紋已被濫用,被破解成本會非常低,因?yàn)槿〉弥讣y相對是比較容易的,現(xiàn)在成本主要是制作指紋;筆跡和鍵盤敲擊,其實(shí)跟密碼性質(zhì)差不多。人臉識別和聲紋應(yīng)該還有一定的潛力,操作簡單,破解相對要難一些,但是聲紋能區(qū)分錄音嗎?

chengwanhe:這些識別技術(shù)相對密碼來說破解的難度是大了,可是也失去了靈活性,可以作為輔助形式進(jìn)行驗(yàn)證。人臉、聲紋、指紋、掌紋完全可以作為火車站機(jī)場等安全識別,支付方面覺得還是動態(tài)口令和筆跡組合使用更安全。要實(shí)現(xiàn)這些還希望有更加規(guī)范的標(biāo)準(zhǔn)出臺,相應(yīng)的法律法規(guī)也要同步。

針對目前云安全、移動安全一系列的泄密事件,網(wǎng)友們也都克制不住了!

lsstarboy吐槽:“泄密不僅僅是密碼,而是相關(guān)的信息,**號、銀行帳號、電話之類的,現(xiàn)在一切向錢看,這些信息隨時(shí)可能泄露,在填這些信息的時(shí)候,一定要慎重。特別鄙視一下淘寶和新浪,以及QQ,現(xiàn)在沒有不填電話根本沒法使用,赤裸裸的要用戶信息!這些都是身邊的不定時(shí)炸彈。云相冊和移動支付的密碼泄露是很要命的,用證書要相對安全一些。但是主要跟操作習(xí)慣有關(guān),弄個(gè)U盾成天掛在機(jī)器上,還不如密碼來的安全呢。我還認(rèn)為,目前密碼泄露,絕對跟殺毒軟件等流氓軟件有關(guān),給同事朋友修機(jī)器的時(shí)候,xp的內(nèi)存占用能超過1G,win7機(jī)器4G內(nèi)存都跑不動,我就不信沒有個(gè)泄密的東東。”

i2235932666說出了擔(dān)憂,“再想像下2054年,你的行蹤隨時(shí)被掌握,不管你去哪里,地鐵還是樓宇。這真是太可怕了,這相當(dāng)于把地球變成了一個(gè)巨型的監(jiān)獄 。”

高級可持續(xù)性威脅攻擊(APT)通常都是釣魚郵件為入口,如果一個(gè)企業(yè)或某人被具備高端社會工程技術(shù)的黑客盯上,幾乎是在劫難逃。 APT攻擊通過哪些方式潛伏進(jìn)企業(yè)?如何有效偵測APT攻擊?

話說這些攻擊都跟用戶的使用習(xí)慣有關(guān),lsstarboy表示,“一味追求方便,一味追求多功能,一味追求利益,稍不注意就會上鉤。一般都是從普通員工入手,除非管理員不合格,因?yàn)槠胀▎T工的安全意識最薄弱。

在一個(gè)機(jī)器裝了三個(gè)殺毒軟件(360,QQ,金山),再裝了迅雷、2345、ppav,啥玩意音樂、QQ的一大堆、百度的卸載不掉的東西,你還指望這臺機(jī)器安全嗎?特別是現(xiàn)在有些管理員在服務(wù)器上也安裝這些東西!有效防御攻擊,我認(rèn)為基本的三條:(1)盡量手動,所有的進(jìn)程、端口都要了解它是干什么的,是由哪個(gè)程序開啟的;(2)重要信息都要驗(yàn)證;(3)不要貪圖便宜。”

我們希望針對這些潛在的攻擊手段,未來會有越來越多的解決方案。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號