密碼和它的替代品

1、1密碼和它的替代品科學(xué)家克利福德斯托爾有一個(gè)非常著名的安全提示：“像對(duì)待自己的牙刷一樣保護(hù)密碼，不要讓任何人觸碰它，并且每6個(gè)月就將它更換一次?！边@個(gè)提示看似非常有道理，可執(zhí)行性也很強(qiáng)，但是卻已經(jīng)不那么適合千變?nèi)f化的網(wǎng)絡(luò)世界了。現(xiàn)如今數(shù)以億計(jì)的網(wǎng)上銀行、網(wǎng)絡(luò)站點(diǎn)和Web服務(wù)以及移動(dòng)設(shè)備都使用密碼作為最主要的驗(yàn)證手段。但是這些密碼并不像牙刷一樣躺在家中，它們同時(shí)還存儲(chǔ)在服務(wù)商的服務(wù)器上，而服務(wù)器受到黑客攻擊導(dǎo)致泄漏用戶賬戶信息的事情已經(jīng)不

2、是什么新鮮事了。除此之外，保護(hù)密碼最基本的一點(diǎn)是，我們必須創(chuàng)建足夠強(qiáng)大的密碼，如果一個(gè)人使用類似“12345”或者“abcde”之類的密碼，那么攻擊者完全可以毫不費(fèi)力地將它破解。黑客像我們一樣聰明很不幸，我們必須依靠密碼來(lái)使用各種Web服務(wù)，因?yàn)榉?wù)商不提供其他選擇。不過(guò)，如果大家知道一點(diǎn)黑客的招數(shù)，那么要?jiǎng)?chuàng)建一個(gè)安全且容易記住的密碼并不難。首先不要使用任何單詞，即使是使用“1”代替了單詞中的“a”或“i”、使用“3”代替了“e”，新一

3、代破解密碼的字典攻擊也已經(jīng)可破譯這種簡(jiǎn)單的替換方法，自動(dòng)生成的密碼字典包括這種替換代碼在內(nèi)。其次，密碼不能太短，現(xiàn)如今的電腦計(jì)算能力超強(qiáng)，一個(gè)密碼無(wú)論如何復(fù)雜，如果它只有6位，那么使用強(qiáng)大的硬件設(shè)備，以暴力攻擊方法破解密碼，只需不到一分鐘的時(shí)間就可以成功。而3字身份的支撐點(diǎn)，是許多網(wǎng)站恢復(fù)密碼的途徑，保護(hù)電子郵箱的密碼是網(wǎng)絡(luò)安全的重中之重，在電子郵箱被控制的情況下，所有使用該郵箱注冊(cè)的網(wǎng)站賬戶都可能被輕易地接管。電子郵件：更好的保護(hù)措施

4、非常難以理解為什么那么多的電子郵件服務(wù)提供商（包括GMX、微軟）不提供雙因素身份驗(yàn)證，電子郵箱作為用戶數(shù)字身份的支撐點(diǎn)，僅憑密碼保護(hù)明顯過(guò)于脆弱。任何人只要知道密碼就可以接管郵箱，同時(shí)還接管了用戶其他的數(shù)字身份。目前，只有少數(shù)電子郵件服務(wù)提供商支持雙因素驗(yàn)證，用戶在登錄時(shí)除了要驗(yàn)證密碼以外，還需要提交一個(gè)8位數(shù)的數(shù)字代碼，此代碼可以通過(guò)預(yù)留的手機(jī)接收或者通過(guò)手機(jī)上的應(yīng)用程序產(chǎn)生。通過(guò)驗(yàn)證之后，用戶可以授權(quán)在當(dāng)前的設(shè)備上在較長(zhǎng)一段時(shí)間內(nèi)無(wú)

5、需重新驗(yàn)證，避免每次登錄時(shí)要驗(yàn)證兩次的煩惱。而修改賬戶密碼或者在任何其他設(shè)備上登錄的請(qǐng)求都將需要進(jìn)行雙因素驗(yàn)證，確保沒(méi)有人能夠僅憑密碼就接管用戶的郵箱。雅虎和Google是為數(shù)不多的支持雙因素驗(yàn)證的大型電子郵件服務(wù)提供商。要在Gmail中使用雙因素驗(yàn)證，可以單擊個(gè)人頭像，選擇“賬戶”，在打開(kāi)的頁(yè)面左側(cè)選擇“安全性”，在“兩步驗(yàn)證”中選擇“設(shè)置”，轉(zhuǎn)至兩步驗(yàn)證設(shè)置頁(yè)面后按照分步指南逐步完成設(shè)置。設(shè)置完成后將再次回到兩步驗(yàn)證設(shè)置頁(yè)面，再次登