電 腦 罪 行 : 網 絡 安 全 得 注 意 十 種 密 碼 不 能 用 -- 2008-11-25
在 信 息 技 術 普 遍 應 用 的 時 代 ﹐ 密 碼 已 經 成 為 驗 證 身 份 的 主 要 手 段 ﹐ 但 有 些 密 碼 千 萬 不 能 使 用 。 1 ﹑ 密 碼 和 用 戶 名 相 同 。 如 ﹕ 用 戶 名 和 密 碼 都 是 1 2 3 4 5 6 7 8 9 。 幾 乎 所 有 盜 取 密 碼 的 人 ﹐ 都 會 以 用 戶 名 作 為 破 解 密 碼 的 突 破 口 。 2 ﹑密 碼 為 用 戶 名 中 的 某 幾 個 鄰 近 的 數 字 或 字 母 。 如 ﹕ 用 戶 名 為 t e s t 0 0 0 0 0 1 ﹐ 密 碼 為 t e s t 或 0 0 0 0 0 1 。 如 果 您 的 用 戶 名 是 字 母 和 數 字 組 合 ﹐ 如 ﹕ t e s t 0 0 0 0 0 1 ﹐ 那 麼 別 人 要 盜 取 您 的 密 碼 時 ﹐ 肯 定 會 以 用 戶 名 中 的 字 母 或 數 字 來 試 密 碼 。 3 ﹑ 密 碼 為 連 續 或 相 同 的 數 字 。 如 1 2 3 4 5 6 7 8 9 ﹑ 1 1 1 1 1 1 1 等 。 幾 乎 所 有 黑 客 軟 件 ﹐ 都 會 從 連 續 或 相 同 的 數 字 開 始 試 密 碼 。 如 ﹕ 先 試 1 1 1 ﹑ 1 1 1 . . . . . . 到 9 9 9 9 9 9 9 9 9 9 ﹐ 然 後 再 試 1 2 3 ﹑ 3 2 1 ﹑ 2 3 4 ﹑ 1 2 3 4 . . . . . . 如 果 您 的 密 碼 是 1 1 1 1 1 1 ﹑ 1 2 3 4 5 6 或 6 5 4 3 2 1 ﹐ 甚 至 用 不 著 黑 客 軟 件 也 能 在 片 刻 試 出 。 4 ﹑ 密 碼 為 連 續 或 相 同 的 數 字 ﹐ 如 a b c d e f g ﹑ j j j j j j j 等 。 字 母 雖 然 比 數 字 多 ﹐ 但 是 先 試 相 同 的 字 母 如 a a a a a﹐ 再 試 連 續 的 字 母 如 a b c d e ﹐ 黑 客 軟 件 所 用 時 間 也 不 會 太 多 。 5 ﹑ 將 用 戶 名 顛 倒 或 加 前 後 綴 作 為 密 碼 。 如 用 戶 名 為 t e s t ﹐ 密 碼 為 t e s t 1 2 3 ﹑ a a a t e s t ﹑ t s e t 等 。 以 用 戶 名 t e s t 為 例 ﹐ 黑 客 軟 件 在 嘗 試 使 用 t e s t 作 為 密 碼 之 後 ﹐ 還 會 試 著 使 用 諸 如 t e s t 1 2 3﹑ t e s t 1 ﹑ t s e t ﹑ t s e t 1 2 3 等 作 為 密 碼 ﹐ 只 要 是 你 想 得 到 的 變 換 方 法 ﹐ 黑 客 軟 件 也 會 想 得 到 ﹐ 它 破 解 這 種 口 令 ﹐ 幾 乎 不 需 要 時 間 。 6 ﹑ 使 用 姓 氏 的 拼 音 作 為 密 碼 。 在 不 少 黑 客 軟 件 中 ﹐ 百 家 姓 往 往 都 被 一 一 列 出 ﹐ 並 放 在 字 典 的 前 列 。 只 需 片 刻 即 可 破 解 您 的 密 碼 。 以 姓 氏 或 姓 名 的 拼 音 作 為 密 碼 還 存 在 一 種 危 險 ﹕ 想 盜 您 密 碼 的 人 如 果 探 聽 到 您 的 真 實 姓 名 ﹐ 就 很 有 可 能 用 您 姓 名 中 的 拼 音 組 合 來 試 密 碼 。 7 ﹑ 使 用 自 己 或 親 友 的生 日 作 為 密 碼 。 由 於 表 示 月 份 的 只 有 1 ~ 12 可 以 使 用 ﹐ 表 示 日 期 的 也 只 有 1 - 3 1 可 以 使 用 ﹐ 表 示 日 期 的 肯 定 1 9 x x 或 x x ﹐ 因 此 表 達 方 式 只 有 1 0 0 × 1 2 × 3 1 × 2 = 7 4 4 0 0 種 ﹐ 即 使 考 慮 到 年 月 日 共 有 六 種 排 列 順 序 ﹐ 一 共 也 只 有 7 4 4 0 0 × 6 = 4 4 6 4 0 0 種 。 按 普 通 計 算 機 每 秒 搜 索 3 ~ 4 萬 種 的 速 度 計 算 ﹐ 破 解 您 的 密 碼 最 多 只 需 1 0 秒 。 8 ﹑ 使 用 常 用 英 文 單 詞 作 為 密 碼 。 黑 客 軟 件 一 般 都 有 一 個 包 含 1 0 萬 ~ 2 0 萬 個 英 文 單 詞 及 相 應 組 合 的 字 典 庫 。 如 果 您 的 密 碼 在 這 個 庫 中 ﹐ 那 麼 即 使 字 典 庫 中 有 2 0 萬 單詞 ﹐ 再 考 慮 到 一 些 D E S ( 數 據 加 密 算 法 ) 的 加 密 運 算 ﹐ 每 秒 搜 索 1 8 0 0 個 ﹐ 也 只 需 要 1 1 0 秒。 9 ﹑ 使 用 8 位 以 下 的 數 字 作 為 密 碼 。 數 字 只 有 1 0 個 ﹐ 8 位 數 字 組 成 方 式 只 有 1 0 的 8 次 方 = 1 0 0 ﹐ 0 0 0 ﹐ 0 0 0 種 ﹐ 按 普 通 計 算 機 每 秒 搜 索 3 ~ 4 萬 種 的 速 度 計 算 ﹐ 黑 客 軟 件 只 需 要 不 到 3 小 時 就 可 以 破 解 您 的 密 碼 了 。 1 0 ﹑ 使 用 5 位 以 下 的 小 寫 字 母 加 數 字 作 為 口 令 。 小 寫 字 母 加 數 字 一 共 3 6 位 ﹐ 組 合 方 式 只 有 3 6 的 5 次 方 = 6 0 4 6 6 1 7 6 種 可 能 性 ﹐ 按 普 通 的 計 算 機 每 秒 搜 索 3 ~ 4 萬 種 的 速 度 計 算 ﹐ 黑 客 軟 件 只 需 要 2 5 分 鐘 就 可 以 破 解 密 碼 。
Source : 有心人
|
|