差勁無極限,史上最差勁的十大中國式密碼
網(wǎng)傳設(shè)置密碼時把“123456”設(shè)置成“654321”,這樣倒著輸入比較安全!一位IT人士說:“這樣做也不安全,因為倒著輸入主要是防止別人猜測簡單的密碼,但是你都想到了,別人肯定也能想到。所以也不安全。”
3把密碼記錄在電腦里安全嗎?
密碼太多記不住,就把密碼記在郵箱里。“現(xiàn)在網(wǎng)絡(luò)很方面,有很多人就把賬號和密碼記錄在郵箱里,這樣做也是很危險的。因為網(wǎng)站上的東西,網(wǎng)絡(luò)管理員都能看得見,實際上也存在泄露的危險。”北京的一位網(wǎng)站護理工程師說。
4需要綁定手機設(shè)置密碼嗎?
“現(xiàn)在有很多網(wǎng)站在注冊時要求綁定手機號碼,這個最好是同時綁定了。一旦密碼丟了,可以通過手機很快找回。”某門戶網(wǎng)站從業(yè)者說。謝 堯
一個微博傳言——鍵盤能“偷聽”銀行密碼?
日前,@湛江公安通過微博發(fā)布了一個【安全提醒】:如果你去網(wǎng)吧上網(wǎng),看到多一樣配件(如圖所示)連接到你的鍵盤線上面,請不要使用這臺電腦。這個東西可以記錄你所有的上網(wǎng)鍵盤操作,同樣可以記錄你的銀行賬號密碼。
圖中小小的轉(zhuǎn)換器,果真能監(jiān)聽鍵盤的操作?廣東的一位資深電腦技術(shù)人員李勝觀察圖片后表示,從圖片上看這個更像是插頭的轉(zhuǎn)接器,難以確定是否具有偵聽鍵盤功能。他解釋,現(xiàn)在偵聽鍵盤操作可通過軟件和硬件等多種手段實現(xiàn)。若是使用硬件手段,偵聽設(shè)備只有U盤大小,非法制造商可以按照購買者的要求制成所需形狀,如偽裝成U盤插在U SB接口,甚至是放置在機箱內(nèi),用戶根本無法依靠外觀來辨別和發(fā)現(xiàn),難以防范。
另外,記者在網(wǎng)上搜索后發(fā)現(xiàn),市面上也有公開出售的偵聽鍵盤軟件。經(jīng)銷商聲稱,運行時完全不可見,不會被電腦使用者察覺,功能包括捕捉所有即時通訊的聊天記錄、抓取用戶密碼、記錄下電腦的所有按鍵和鍵盤錄入操作,還有定時截屏功能。而這樣一款軟件的價格只需50多元人民幣。可怕的是,購買這些監(jiān)聽軟件無需提供任何身份驗證和真實信息。
而對于這些監(jiān)聽裝置的私下偷偷銷售,警方表示,這是完全違法的,將予以嚴格查處。
密碼之源:密碼源于戰(zhàn)爭,30年前才民用
公元前405年,雅典和斯巴達之間發(fā)生伯羅奔尼撒戰(zhàn)爭。在一名從波斯帝國回雅典的信使身上,斯巴達軍隊統(tǒng)帥萊桑德只搜到了一條腰帶。把腰帶螺旋狀纏繞在劍鞘上之后,萊桑德發(fā)現(xiàn)了密碼情報。
“二戰(zhàn)”期間,當時世界上最先進的密碼機Enigma被德國使用,波蘭、法國、英國等國陸續(xù)卷入了曠日持久的密碼戰(zhàn),加密、破譯瘋狂升級。除中國破譯了珍珠港密碼外,1942年,美軍破譯日軍情報,發(fā)現(xiàn)忽然頻繁出現(xiàn)的“AF”是指中途島,此后,中途島戰(zhàn)役扭轉(zhuǎn)了太平洋戰(zhàn)局。
現(xiàn)有的密碼體制千千萬萬,各不相同。但是它們都可以分為私鑰密碼體制(如DES密碼)和公鑰密碼(如公開密鑰密碼)。
至于密碼開始轉(zhuǎn)變?yōu)槊裼茫谖覈獜纳鲜兰o80年代算起。那時,銀行的存折已經(jīng)漸漸使用密碼,一些年輕人也開始接受。但當時的密碼大多為123456,人們的保密意識不強。
真正讓人們對密碼重視,是銀行卡和網(wǎng)絡(luò)出現(xiàn)以后。
那些與密碼有關(guān)的諜戰(zhàn)劇
電視劇:《潛伏》
參考書籍:《我的特務(wù)生涯》
《潛伏》透徹講述了諜戰(zhàn)。如果說《潛伏》是一個共產(chǎn)黨去利用軍統(tǒng)內(nèi)部的明爭暗斗和貪婪無恥,來達到竊取情報的目的。那么《我的特務(wù)生涯》就是從另一個角度去講,在國民黨內(nèi)部,一個被上司信賴并寵愛的特務(wù),是怎樣既能干又巨貪的一步步走上頂峰,再被排擠出局。兩者之間,有異曲同工之妙,而目的卻有著本質(zhì)不同。
電視劇:《人間正道是滄!
參考書籍:《龍?zhí)痘⒀ā?/strong>
特科生涯只是《人間正道是滄!分械囊粋小小片段。楊立青在特科的故事原型是陳賡,他殺死何家興夫婦的故事也正是取材于陳賡處死叛徒的一段歷史!洱?zhí)痘⒀ā分v述的是中國紅色特工們的傳奇故事,包括了著名的龍?zhí)度艿热,共產(chǎn)黨特工的精彩在其中都有講述,雖然相對比較簡略,但看過之后,仍然會覺得,歷史永遠比故事更精彩。
電視。骸秾κ帧
參考書籍:《密電破譯奇才池步洲》
《對手》講述的是關(guān)于抗戰(zhàn)時期中國與日本的密碼戰(zhàn)故事,破譯密碼是一群天才們的數(shù)學博弈,電波中的較量。電視劇講述了國民黨內(nèi)部密碼破譯工作組的建立和矛盾,雖然在原著基礎(chǔ)上又增加了大量虛構(gòu)情節(jié),但故事原型卻仍然保留著歷史真實的基本面貌。
11月22日消息,瑞星公司發(fā)布了一項針對密碼強度的專業(yè)研究結(jié)果,這項研究表明,國內(nèi)用戶在密碼使用和創(chuàng)建上存在種種疏漏,一些極其簡單的密碼被廣泛應(yīng)用于各種使用環(huán)境中,給用戶帶來極大安全風險。根據(jù)這項研究,中國用戶最常用的十大簡單密碼是:abc123、123456、xiaoming、12345678、iloveyou、admin、qq123456、taobao、root、 wang1234。
瑞星安全專家介紹,此項研究基于多個來源,包括網(wǎng)上流傳的各種資料表,以及釣魚網(wǎng)站收集的用戶密碼列表等。可以部分反映國內(nèi)用戶的使用規(guī)律。隨著郵箱、手機號等個人資料被廣泛的應(yīng)用于電子商務(wù)和支付之中,郵箱密碼、手機號的重要性越來越凸顯。
研究表明,國內(nèi)用戶的密碼主要來源于以下方面:姓名的漢語拼音變體,比如xiaoming(小明)、xiaohong(小紅)、liming(李明)等,由于國內(nèi)兩字姓名的普遍性,尤其是王、李、張這些大姓的存在,使得這種創(chuàng)建密碼的方法存在很大的重合概率,風險很大。比如在百度上搜索“李明”,有1740萬個結(jié)果。
除了姓名之外,中國的用戶還喜歡用生日和手機號當作密碼。在研究過程中,研究人員不止一次看到類似19850804、13560898這樣的密碼。由于現(xiàn)有的郵箱和SNS網(wǎng)站,通常限定密碼最低為8位,所以那些位數(shù)相近的數(shù)字組合,如生日、固定電話號碼、手機號前8位等成為人們常用的密碼。
在研究用戶使用密碼行為的時候,瑞星安全專家發(fā)現(xiàn),至少有75%以上的用戶不會主動改變默認的密碼,比如當申請ADSL密碼重置、手機密碼重置之后,很多人選擇把系統(tǒng)給的密碼記在小本上,而不是自己去設(shè)定一個熟悉的,這也導致像admin、root、administrator這樣的系統(tǒng)默認密碼被廣泛應(yīng)用。
瑞星安全專家指出,在銀行卡密碼中使用簡單密碼的危害尤其嚴重,很多人的錢包里同時帶有身份證和銀行卡,如果使用生日、郵編、123456這樣的數(shù)字當密碼,很容易被偷到錢包的小偷猜出來,從而造成金錢損失。
基于上述研究,瑞星安全專家提醒廣大網(wǎng)民,應(yīng)采取以下手段進行防范和提高:
1、涉及金錢和隱私的帳號,應(yīng)使用復雜的密碼,要有字母、數(shù)字和符號混合。這樣的密碼應(yīng)只在一個賬戶中使用,不在多個賬戶使用同一個密碼。
2、SNS網(wǎng)站、網(wǎng)購網(wǎng)站應(yīng)使用與別的帳號不同的密碼。這些網(wǎng)站的安全措施比較低,即使網(wǎng)站管理者本身可信,也不能確定是否會被黑客攻破,如果使用同一個密碼,則有大量信息泄漏的風險。
3、不在電腦上用明文記載任何密碼。在瑞星研究的案例中,有的黑客是先在用戶電腦上植入木馬,然后瀏覽電腦上的所有TXT文件和Word文件,從中查找用戶的個人資料和密碼。
4、銀行密碼因為只支持數(shù)字,而且通常僅有8位,所以要嚴格遵守密碼規(guī)則,不能使用電話號碼、生日、門牌號這樣外人可知的數(shù)字,否則很容易被破解。