| |
| 教师安全培训材料（二） |
| 2010/6/22 14:18:00 来源:< > |
|
一、您的密码安全吗？
1．危险密码排行榜
下面列出几种最危险的密码，请千万不要使用。
1）密码和用户名相同。如：用户名和密码都是test00001。
* 几乎所有盗取密码的人，都会以用户名作为破解密码的突破口。
2）密码为用户名中的某几个邻近的数字或字母。如：用户名为test000001，密码为test或000001。
* 如果您的用户名是字母和数字组合，如：test000001，那么别人要盗取您的密码时，肯定会以用户名中的字母或数字来试密码。
3）密码为连续或相同的数字。如123456789、1111111等。
* 几乎所有黑客软件，都会从连续或相同的数字开始试密码。如：先试111、1111……到9999999999，然后再试123、321、234、1234……9876543210。如果您的密码是111111、123456或654321，甚至用不着黑客软件也能在片刻试出。
4）密码为连续或相同的数字。如abcdefg、jjjjjjj等。
* 字母虽然比数字多，但是先试相同的字母如aaaaa，再试连续的字母如abcde，黑客软件所用的时间也不会太多。
5）将用户名颠倒或加前后缀作为密码。如用户名为test，密码为test123、aaatest、tset等。
* 以用户名test为例，优秀的黑客软件在尝试使用test作为密码之后，还会试着使用诸如test123、test1、tset、tset123等作为密码，只要是你想得到的变换方法，黑客软件也会想得到，它破解这种口令，几乎也不需要时间。
6）使用姓氏的拼音作为密码。
* 在不少黑客软件中，百家姓往往都被一一列出，并放在字典的前列。只需片刻即可破解您的密码。
* 以姓氏或姓名的拼音作为密码还存在一种危险：想盗您密码的人如果探听到您的真实姓名，就很有可能用您的姓名中的拼音组合来试密码。
7）使用自己或亲友的生日作为密码。
* 由于表示月份的只有1～12可以使用，表示日期的也只有1－31可以使用，表示日期的肯定19xx或xx，因此表达方式只有100×12×31×2=74400种，即使考虑到年月日共有六种排列顺序，一共也只有74400×6=446400种。按普通计算机每秒搜索3～4万种的速度计算，破解您的密码最多只需10秒。
* 如果想盗取您密码的人通过各种手段探听到了您的生日，那么您的密码就更没有安全性可言了。
8）使用常用英文单词作为密码。
* 黑客软件一般都有一个包含10万～20万个英文单词及相应组合的字典库。如果您的密码在这个库中，那么即使字典库中有20万单词，再考虑到一些DES(数据加密算法)的加密运算，每秒搜索1800个，也只需要110秒。
9）使用8位以下的数字作为密码。
* 数字只有10个，8位数字组成方式只有10的8次方=100,000,000种，按普通计算机每秒搜索3～4万种的速度计算，黑客软件只需要不到3小时就可以破解您的密码了。
10）使用5位以下的小写字母加数字作为口令。
* 小写字母加数字一共36位，组合方式只有36的5次方=60466176种可能性，按普通的计算机每秒搜索3～4万种的速度计算，黑客软件只需要25分钟就可以破解您的密码。
2．怎样降低密码被盗几率？
如果您想降低您的密码被盗的几率，就务必做到：
1）不使用危险密码排行榜中的密码，将密码设置为8位数以上的字母、数字和其他符号的组合。
2）不要使用可轻易获得的关于您的信息作为密码。这包括执照号码、电话号码、社会安全号码、您的手机号码、您所居住的街道的名字，等等。
3）经常更换您的密码，因为8位数以上的字母、数字和其他符号的组合也不是无懈可击的。
4）不要把密码和证件号码告诉任何人。不要因为对方是您的网友或现实生活中的朋友而把密码告诉他/她。
* 在用户服务中心处理的ID挂失投诉中，有很多起就是网友或现实中的朋友甚至恋人之间发生矛盾引起的。
5）申请密码保护。联众公司为用户提供的密码保护功能，可以保护用户的密码和个人资料不被不知道其证件号码的人修改或查询。
* 如果您没有申请密码保护，那么别人一旦破解您的密码，就可以把您的密码和注册资料全部修改，然后用他的证件号码来为您申请密码保护，导致您完全失去了证明您是这个ID的所有者的全部证据。
* 千万注意：密码保护不能保护您的密码不被人破解，您在申请密码保护后还需谨慎保管您的密码。
6）不要在不同社区使用相同的用户名和密码。因为这样一旦某个社区的密码被盗，其他社区的密码也很容易被盗走。
7）
小心木马。您的计算机一旦中了木马，那么黑客盗取您密码和证件号码就如囊中取物，因为您的所有操作都在他/她的监视之下，他/她甚至可以删除您的所有文件、格式化你的硬盘。
请您务必做到以下防范措施：
a.请将IE的"INTERNET选项"的"高级"设置为"恢复默认设置"。
b.访问某网址时，如果IE弹出了安全提示，问您是否下载某些文件时，请选择"否"，千万不要点击"是"。
c.打开email附件时，一定要认真查看"打开附件警告"中，该文件是否以.exe为结尾。如果是，请千万不要打开。
d.打开计算机时，请按ctrl,alt,del三个键，看看是否有来历不明的程序正在运行，如果有，请在每次上网前将该程序结束任务。
|
|
|
| |
|
