您现在的位置是:首页 > 科技 > 正文
我的主要观点是密码不应成为您生活赖以生存的关键
发布时间:2024-06-09 11:22:04来源:
整个星期,亲朋好友都问我是否听说过有关最常用密码的故事。这是一个拥有大量媒体报道的故事(包括eWEEK)。故事的要旨是“ 123456”现在是最常用的弱密码,超过了“密码”一词的使用。
尽管该故事可以笑一两声,但我认为密码“ 123456”根本不是问题。实际上,我可以像其他任何密码一样安全或不安全地使用该密码。我知道您在想什么,不,我并不疯狂。请允许我解释一下。
如今,黑客通常不会手动访问网站或服务并输入“ 123456”之类的密码来获得访问权限;攻击并非如此。现代黑客(和安全研究方面的笔测试者)使用自动化工具,通常包括字典型密码破解工具。这些工具将以字典中的每个单词组合(例如,英语中的每个单词)命中给定的网站登录表单。因此,无论您选择“ 123456”还是“ dog”一词,它都一样容易破解。
更进一步,即使您拥有世界上最复杂的密码并以明文方式传输(即不受安全套接字层或SSL加密保护),攻击者也可以轻松地从网络上窃取该密码。 。如果您的密码以明文形式存储在设备或应用程序中,则您没有机会,因为能够访问站点,数据库或应用程序的攻击者可以简单地“读取”密码。
仅使用一个密码即可访问站点,无论是“ 123456”还是可以想象的最复杂的密码,这都是不够的,因为在所有情况下,它仍然是单点故障和弱点。
必须进行双重身份验证,这要求用户具有第二个密码-通常必须通过短消息服务(SMS)自动生成和发送,该消息已在当今许多流行的网站和服务(包括Gmail和Twitter)上使用。
尽管我不建议这样做,但是您可能需要在需要两因素身份验证并避免被利用的站点上使用密码“ 123456”。简而言之,攻击者仍然可以输入您的“ 123456”密码,但是如果没有第二个因素,他们仍然无法访问。
关于弱密码的另一个有趣的事情是责任。我绝对不是在提倡任何人都使用弱而容易猜到的密码,但是我一直认为服务器和网络管理员有责任保护用户自己。因此,网站和服务应实施严格的密码策略。这意味着策略首先不允许用户选择“ 123456”作为其密码。
我的主要观点是,密码不应成为您生活赖以生存的关键。还应该有其他层,包括加密和两因素身份验证。
作为IT专业人员,我们有责任保护用户并确保密码“ 123456”不是我们安全中的薄弱环节。
标签:
猜你喜欢
- 我的主要观点是密码不应成为您生活赖以生存的关键
- 介绍下小米max开心麻花是什么及小米max开心麻花怎么回事
- 介绍下闪电租人怎么租人及闪电租人出租自己方法
- 介绍下闪电租人打不开怎么办及闪电租人进不去解决方法
- 介绍下闪电租人是不是真的及闪电租人安全吗
- 介绍下小米max发布会直播地址及小米max发布会视频直播在哪看
- 介绍下魅蓝3和魅蓝note3有什么区别及魅蓝3和魅蓝note3哪个好
- 在室温下用氧化钼纳米薄片增强自旋电子器件的室温磁性
- 紧密分布的氢原子可促进环境条件下的超导
- 使高温超导消失以了解其起源
- 介绍下iphone se黄屏问题怎么办及iphone se黄屏幕原因
- 介绍下红辣椒XM Pro多少钱及红辣椒XM Pro配置如何
- 介绍下新东方在线app视频加载慢怎么办及新东方在线app缓存方法教程
- 谷歌发布新功能 让它的助手更智能
- 介绍下iPhone 8可以无线充电吗及iPhone 8将支持无线充电功能
- 介绍下微信怎么远程控制电脑及微信远程控制电脑方法图文教程
- 讲解下三星Galaxy Note 7怎么样及Samsung Galaxy Note 7配置介绍
- 介绍下得图相机app怎么使用及得图相机app使用说明
- 介绍下乐视金融是什么及乐视金融怎么样
- 介绍下手机QQ6.5内测怎么下载升级及腾讯QQ6.5手机版更新了什么内容
最新文章
- 我的主要观点是密码不应成为您生活赖以生存的关键
- 针对总台报道厦门鼓浪屿宰客乱象,当地已成立联合工作组,依法从严处置有关违法行为,对涉事单位责令停业整顿,涉事导游暂扣导游证(央视新闻)
- 私募产品备案收紧?反馈内容已细化到员工工资和公司流水
- 介绍下小米max开心麻花是什么及小米max开心麻花怎么回事
- 商务部召开多场在欧中资企业座谈会,倡导中欧合作共赢良性竞争
- 以色列或寻求在加沙组建替代哈马斯的政府
- 介绍下闪电租人怎么租人及闪电租人出租自己方法
- 介绍下闪电租人打不开怎么办及闪电租人进不去解决方法
- 克莱斯勒在美召回超21万辆汽车
- 据美国国家公路交通安全管理局(NHTSA),起亚美国公司正在召回2401辆汽车
- 介绍下闪电租人是不是真的及闪电租人安全吗
- 介绍下小米max发布会直播地址及小米max发布会视频直播在哪看
- 金价突然大跌,有金店“一克便宜了70元”
- 长三角铁路今日预计发送300万人次,加开旅客列车43列
- 介绍下魅蓝3和魅蓝note3有什么区别及魅蓝3和魅蓝note3哪个好
- 在室温下用氧化钼纳米薄片增强自旋电子器件的室温磁性
- 个人养老金开户人数已超6000万
- 韩国医协今将宣布集体停诊计划
- “海葵一号”即将完成海上安装
- 日立公司将培训5万名雇员使用生成式人工智能 (日经新闻)
- 网友建议上海已婚家庭个税房租专项附加扣除增至三千元,税务部门回应
- 海地总理因呼吸不适入院后再次状态不稳
- 中国能建:西南地区首个H级燃气电站1号机组投产
- 第27届圣彼得堡国际经济论坛达成近千项合作协议