密碼已變成一種必要的保護(hù)手段,對(duì)于使用數(shù)十或數(shù)百個(gè)應(yīng)用程序、網(wǎng)站和其他服務(wù)的人們而言尤其如此。通常的規(guī)則是,為每個(gè)賬戶(hù)創(chuàng)建一個(gè)強(qiáng)大、復(fù)雜的密碼。若不遵循此規(guī)則,如對(duì)所有或大部分賬戶(hù)使用相同的弱密碼,就會(huì)面臨黑客入侵的威脅。
密碼已變成一種必要的保護(hù)手段,對(duì)于使用數(shù)十或數(shù)百個(gè)應(yīng)用程序、網(wǎng)站和其他服務(wù)的人們而言尤其如此。通常的規(guī)則是,為每個(gè)賬戶(hù)創(chuàng)建一個(gè)強(qiáng)大、復(fù)雜的密碼。若不遵循此規(guī)則,如對(duì)所有或大部分賬戶(hù)使用相同的弱密碼,就會(huì)面臨黑客入侵的威脅。
但如果你使用的是弱密碼或原始密碼,你知道這會(huì)有多脆弱嗎?密碼管理公司Nordpass的一項(xiàng)新研究向我們展示了,黑客破解一個(gè)流行密碼的速度是怎樣的快。
據(jù)Nordpass稱(chēng),世界上最流行的密碼中,約有70%可以在不到1秒的時(shí)間內(nèi)被破解。該公司提到的密碼是2019年最流行的10個(gè)密碼中的9個(gè)。下表列出了密碼和破解它們所需的時(shí)間以及它們?cè)跀?shù)據(jù)泄露中被攻破的次數(shù)。
黑客可以使用一系列的技巧來(lái)獲取在線(xiàn)賬戶(hù)的密碼。但是最常見(jiàn)的方法是暴力破解,也就是挨個(gè)密碼去嘗試,直到試對(duì)為止,它依靠自動(dòng)化工具來(lái)完成機(jī)械勞動(dòng)。在這種情況下,網(wǎng)絡(luò)罪犯會(huì)通過(guò)數(shù)據(jù)泄露獲取某些賬戶(hù)信息。大多數(shù)網(wǎng)站(至少是安全的網(wǎng)站)不會(huì)以純文本形式存儲(chǔ)您的密碼,而是使用某種類(lèi)型的加密算法保存您的密碼。在這種情況下,黑客會(huì)了解每個(gè)被攻破賬戶(hù)的名字、電子郵件地址、街道地址、電話(huà)號(hào)碼和其他數(shù)據(jù)。但密碼他們無(wú)法直接獲得。
要破解您的密碼,黑客可能首先使用暴力破解工具來(lái)運(yùn)行所有流行和常用的密碼。接下來(lái),他們可能會(huì)搜索您的其他帳戶(hù)信息,尋找密碼的線(xiàn)索。一些破解工具可以通過(guò)添加更多數(shù)據(jù)(例如數(shù)字或特殊符號(hào))來(lái)修改這些詳細(xì)信息。
黑客還可以將單詞翻譯成Leetspeak,即把字母轉(zhuǎn)換成數(shù)字或特殊字符。例如,單詞“password”可能變成“p422W0Rd”。它們還可以使用Rainbow表,嘗試將純文本密碼與其哈希值進(jìn)行匹配。黑客會(huì)尋找更多您已經(jīng)遭到破壞的線(xiàn)上帳戶(hù)信息,以查看您是否重用了相同的密碼。最后,密碼越弱,您的賬戶(hù)越容易受到破壞。
NordPass的安全專(zhuān)家查德·哈蒙德(Chad Hammond)在一份新聞稿中說(shuō):“數(shù)百萬(wàn)人仍在使用通用,流行和廣泛使用的密碼。雖然這些密碼可能更容易記住,但人們使用這些密碼給黑客們幫了大忙,因?yàn)槠平膺@么弱的密碼只需要1秒鐘。”
為了保護(hù)網(wǎng)上帳戶(hù)和密碼,Hammond提供了以下建議:
1、使用密碼生成器。Hammond說(shuō):“密碼生成器是很棒的工具,可以在幾秒鐘內(nèi)生成復(fù)雜的密碼。遺憾的是,它們?nèi)晕吹玫匠浞掷?。卡巴斯?Kaspersky)公司最近的一項(xiàng)研究表明,83%的受訪(fǎng)者是自己編密碼,而不是使用某種工具來(lái)替自己編密碼。”
2、檢查你所有的賬戶(hù),刪除你不再使用的賬戶(hù)。如果一個(gè)小的、不知名的網(wǎng)站最終被攻破,你可能永遠(yuǎn)都不會(huì)聽(tīng)說(shuō)它。但如果這個(gè)網(wǎng)站上正好有您注冊(cè)過(guò)的賬戶(hù),就有可能被黑客利用。您可能也不會(huì)想到要使用在線(xiàn)工具查看自己的電子郵件是否有被泄露了。
3、如果可以,請(qǐng)使用雙要素身份驗(yàn)證(2FA)。無(wú)論是應(yīng)用程序、生物識(shí)別數(shù)據(jù)還是硬件安全密鑰,如果你增加了額外的保護(hù)層,你的賬戶(hù)會(huì)更加安全。
4、定期檢查您的每個(gè)帳戶(hù),查看是否有可疑活動(dòng)。如果發(fā)現(xiàn)異常,要立即更改密碼。