如何更好地使用和管理密碼？

　　經常使用電腦的用戶需要在許多地方設置密碼，如PC機、電子郵件、網上購物、博客等等。好的密碼對於保護電腦和數據的安全很重要，要瞭解甚麼才是好密碼，可先瞭解一下密碼是怎麼破解的。

◆密碼是怎麼破解的？

　　有很多種方法可以破解密碼。最古老、最簡單的方法叫做暴力攻擊。攻擊者窮盡所有的組合，直到找到正確的密碼。雖然這不是聰明的方法，但優點是暴力攻擊只要有充裕的時間總是可以成功的，這裏的關鍵因素是時間。比如一個四位數字的密碼，每個數字都有10個不同的選擇，即有可能 10^4個組合。或者說1萬次嘗試就可以窮舉一切可能的密碼，但由於平均只要經過一半的嘗試就能找到密碼，也就是5,000次就可以破解一個密碼，對於一台電腦來說5,000次可以在幾秒鐘內完成。

　　這是一個最簡單的例子，我們再以一件更常見的情況如6位密碼為例子，這6位密碼全是字母但是大小寫不敏感。每一位有26個選擇，總共有 26^6即308，915，776不同的組合，很顯然是需要用很多時間，但還是不足以阻止攻擊者。根據研究，6位的字母密碼全集只需5分鐘就能生成，也就是說6位的字母密碼是很容易破解的。但是如果是8個字符的密碼，每個字符來自ASCII碼全集，包括大小寫、數字、標點符號，以這種速度來破解可能需 200年不間斷的時間。

　　第二種方法是字典攻擊。這種攻擊方式是攻擊者有一個很大的可能密碼列表，而不是窮盡一切可能的字母和數字的組合，他們只需要嘗試一些別人在某些地方用過的密碼。一般的密碼破解者有多個密碼字典，從只包含最常見的密碼的列表，到包含隱晦模糊的單詞及姓名、地點、短語和通用的筆誤的綜合詞典。破解者往往會用一本字典通過組合產生一系列的連接詞，包含數字與標點符號。密碼破解者的最大的辭典可能需每秒百兆字節的速度運行數天才能遍歷完。

　　還有一種常見的伎倆是假冒電子郵件要求你「驗證」你的賬戶，要求你把用戶姓名及密碼通過電子郵件發送給他，實際上發送給了那些企圖攻擊你賬戶的攻擊者了。

生成一個好的密碼
　　現在來看看如何生成好的密碼。對於暴力攻擊來說，關鍵的因素是密碼可能集空間的大小，也就是密碼的可能性的大小。密碼使用越多個字符越好，使用越多種類的字符越好。

　　對於字典攻擊來說，重要的一點是，密碼盡可能的隨機，使之不可能出現在任何可能的密碼字典中，即避免包含有詞典的詞、姓名、甚至日期。一個通用的方法是利用單詞的縮寫，挑一些你能記住的一些短語只取每個單詞的第一個字母，拋棄一些標點只留下容易記住的，但是對於其他人看起來是完全隨機的，他們不知道這個密碼是如何組合出來的。這種方法確保你安全使用你的有效密碼，因為它完全是根據你的需求創建的。

　　英國一項研究統計出最差的十大密碼，如果你看到你的密碼在以下的列表或類似的話，你就得改改你的密碼了：

　　123
　　password
　　liverpool
　　letmein
　　123456
　　qwerty
　　charlie
　　monkey
　　arsenal
　　thomas

◆密碼的安全

　　密碼的安全一直以來都是一個難題，除非將來可以使用類似生物檢查的技術來取代它，而這是目前工業技術正在努力的方向。在那一天到來之前，我們最好還是著手培養一個安全文化，從而更有效地管理我們的密碼。

不要把密碼寫在紙上
　　這一點是最基本的需要注意的一方面。

重新設置默認密碼
　　很多系統採用了默認的自帶密碼，比如「password」或者其它類似的單詞，對這類密碼應重新設置。

不同賬戶使用不同密碼
　　不應該用你的個人身份證號碼作為密碼，也要避免在網絡郵件和網上銀行使用相同的密碼。

定期更改密碼
　　定期更改密碼可避免老密碼被獲知所帶來的危害性。多長時間更改一次密碼，這取決於你如何在安全性和易用性之間保持平衡。

新密碼必須脫胎換骨
　　更改密碼時，切忌直接從老密碼變換而來，尤其是那種只改變一個字母的做法。

不使用常見單詞
　　密碼中不應當使用常見單詞，從而可以避免被「字典攻擊」破解。姓名、住址或其它很容易聯想到的單詞也應當被禁止使用。很多人喜歡使用自己的姓名、合作者的姓名或者寵物的名字來做密碼，這種情況應避免。

密碼的長度適中
　　一個密碼起碼應當有8位，混合使用字母，數字和標點符號。

自動強制更改密碼
　　在公司裏，應該自動地強制性要求職員更改和選擇安全密碼。不要指望職員們會記住他們上一次更改密碼是甚麼時候，他們過去幾年用了哪些密碼，以及甚麼樣的詞彙不能用於密碼之中。

◆利用應用軟件對密碼進行管理

　　現在有不少的應用軟件可用於密碼管理，使用戶擺脫密碼記憶煩惱，安全管理密碼。

　　KeePass Password Safe是一款非常先進的密碼管理軟件，它具有如下特點：
　　密碼數據庫高強度加密（AES和Twofish加密系統）；
　　可同時支持數據庫管理密碼（支持所有語言的密碼）和密鑰；
　　運行於所有Windows操作系統，無需安裝；
　　密碼列表可導出為TXT、HTML、XML和CSV文件；
可導入CSV、CodeWallet（Pro） TXT和Password Safe v2 TXT 文件，等等。

　　下載地址：http://keepass.info/download.html◇

整理／逸雲