女孩用骰子生成安全密碼:一個賣2美刀

2020-12-25 快科技

你有多久沒有修改你的帳戶密碼了?你知道有黑客在以每秒數億次的頻率攻破你的隱私防線嗎?你想過除了生日日期、電話號碼、身份證後六位以外,設置密碼還能有什麼更安全的模式get嗎?

這些疑問絕非杞人憂天。網際網路時代下,我們的隱私既被密碼牢牢地鎖在籠子裡,又像是嗷嗷待哺的羔羊隨時被宰。密碼在設定的一瞬間,成了危險與安全的一體兩面。可見,安全已經成為網際網路時代下我們不得不時刻面對的問題。

那麼問題來了,如何在可達到範圍內最大程度的確保安全呢?本月初,一個來自紐約的11歲的女孩Mira Modi憑藉對網際網路與密碼學高度的敏感性,給出了答案。她使用的是Diceware密碼生成器,在dicewarepasswords.com上的售價是每個2美元。

Diceware是一個有著幾十年歷史的生成密碼的方式。它的操作方法是擲六個面的骰子來隨機生成數字,數字會對應一串字符。這些字合併成一個無意義的字符串(大概像這樣ample banal bias delta gist latex),因為是隨機的所以非常難破解,不過這個口令對人們來說又很容易記住。

每次訂單一來,Modi就用Diceware口令生成強化密碼,然後在相應的Diceware字符單上找到對應的字符。她親手把字符串寫在紙上然後寄給顧客。

業務好的時候她一直忙的話,每小時可以賺12美元,這比紐約市8.75美元/小時的最低工資標準高出1/3。

Diceware為何有較高的安全性?

密碼破譯專家Micah Lee表示,Diceware生成密碼的安全性是非常高的。就像每擲一次骰子的數字不同,對應的字符也非常隨機

在密碼學裡有一個「熵值」的概念,可以簡單粗暴地理解為隨機性,即你設置的密碼熵值越高,密碼的隨機性就越高,那麼你的密碼的安全性就越高,但是從現實情況來看,用戶自行設計的密碼很難有較高的隨機性。

調查顯示,人的大腦更傾向於選擇常用的成語或語法。放到密碼裡來說,可能你在設置密碼時會不自覺地按照正文開頭裡寫的那樣找到規律的字符排列,便於記憶,然而這邊降低了密碼的隨機性,也提高了黑客攻破的風險。

正如Edward Snowden 在他寫給Laura Poitras的第一份郵件中提到:「請確認沒人複製過你的私人秘鑰,它的功能相當於口令。哪怕你的對手可以在一秒鐘裡猜一萬億組密碼。」

如何記憶Diceware密碼?

三個字:靠腦子!這真不是廢話,因為任何存儲於網際網路的密碼都有被盜的風險,所以即便Modi在密碼生成之後,也是用加密郵件的方式寄給顧客,同時她也絕不會把顧客的密碼存儲在自己的電腦裡。

所以,你要做的可以把密碼寫在紙上,隨身帶著它,需要的時候看幾次,直到你記住它為止。

截至目前,Modi已經有30筆單成功交易。她說,她想讓更多人使用到這樣的密碼,這樣她就可以賺更多錢,之後還可能會有自己的網站。

相關焦點

  • 用骰子DIY真隨機助記詞|火星號精選
    比如,用擲骰子的方式來生成你的助記詞。這樣做的好處是,避免了信任軟體HD錢包的偽隨機數生成器,甚至是硬體錢包的安全晶片。通過手工的方式生成真隨機數,進而保障私鑰的隨機性。如何用骰子生成助記詞準備工具:① 一顆賭chang級骰子② 離線工具(SHA256& 進位轉換)- 如何離線使用工具
  • 巧用EXCEL快速生成指定位數的隨機密碼
    學生登陸網上考試的界面,往往需要學校提前為學生設置好不同的登陸帳號和密碼,這時,批量製作學生的帳號和隨機密碼就成了一個工作任務。帳號名的製作相對簡單,可用流水號,也可用「班級+流水號」,稍微複雜一點的,還可用「學校+班級+流水號」,這裡就不舉例說明了。
  • 技能|一鍵生成英語試卷題目、臨摹紙、單詞卡片、骰子教具、聽力測驗等教學資源方法
    :製作的教學資源包括常見的「單詞搜索」遊戲資源、骰子製作器教具、棋盤遊戲資源、填字遊戲、Bingo棋盤、單詞卡片、英語手寫體書寫卡、試卷題型一鍵生成,學生證書、聽力測驗工具等相關的教學資源。(2)這裡包涵了各種英語主題詞彙,假如製作英語主題詞彙是動物,那麼點擊「動物」欄目。接下來可自由選擇一個骰子、二個骰子或者圖文結合骰子。(3)點擊圖片1選擇單詞(後面以此類推的方法)→ 點擊「做好」。
  • 在Python中生成隨機數據(指南)
    這是一個奇怪的問題,但在涉及信息安全的情況下,這是一個至關重要的問題。每當你在Python中生成隨機數據,字符串或數字時,至少應該粗略地了解數據是如何生成的。本篇教程,將會向您介紹用於在Python中生成隨機數據的幾個不同的方法,然後從安全級別,通用性,目的和速度等方面進行比較。我保證本教程不會變成一堂數學課或是密碼學課,因為一開始我就沒有足夠的數學知識進行講授。
  • 大案紀實:4個年輕女孩在山洞集體被殺:歹徒狂刺60刀究竟為什麼?
    讓刑警們吃驚的是,這4名女孩被歹徒用刀捅成了馬蜂窩,平均每人都被捅了十幾刀,幾乎刀刀致命。法醫後來驗屍時,計算了以後,歹徒一共捅了65刀,平均每人16刀!!!我想,這肯定是他們偷來的,賣不掉又不敢用,乾脆丟了。他們不敢用,我敢。我是撿來的,又沒犯罪,用了也沒事。等他們的車走了,我就去垃圾桶一掏,就發現這個摩託羅馬手機,還很值錢,裡面有卡。不過,我知道這是賊贓,也不敢馬上就用,等了2個月。今天我重感冒發燒,不能下地,家裡沒電話,工地又要親自打電話請假,就只好用這個手機試試看了。
  • 假如中國人的所有密碼都用漢字,安全性能能提升嗎?
    從不安全的一方面,這些漢字很有可能是使用者的口頭禪之類的,日常生活中會不經意的說出來;但從安全的一方面講,完全可以替換一兩個漢字,或者同音字更換偏旁之類的,再或者直接就弄一些毫無聯繫的漢字組合。這樣,如果使用暴力破解密碼,搜索漢字字庫所需要的時間比搜索英文字母所需要的時間要長得多。
  • 一個骰子引發的故事
    話說在很久很久很久以前,有一顆骰子。骰子有六個面,每個面分別寫著1,2,3,4,5,6. 不考慮每個面細微的差別,我們假設擲一次骰子,每面的概率都是1/6. 1.但他們手上,就只有一個上面所說的骰子。問題:怎樣用一個六面的骰子,做出一個公平的隨機選擇,使得11個人,每人被抽中的機會都是 1/11?2這是一個很好的問題,好就好在,他不需要很多的背景知識,卻又有點難度。
  • 四年級女生愛好手工 想在暑假做骰子賣(圖)
    骰子有20個面,是用硬紙做的,直徑大約7.5釐米,我在上面畫了很多漂亮的圖案。骰子裡邊可以裝東西,當儲物罐,也可以掛在門上或窗前當風鈴,或者當做禮品送朋友,也是不錯的主意。  我想通過快報把我的作品出售,3元一個。如有需要,隨時都可以訂做。  85100000熱線:董同學10歲,是個女生。下個月,是班裡一個要好的同學的生日,董同學想送一份有意義的生日禮物給她。
  • 《大江大河2》熱映!用王凱同款水密碼眼霜,追劇不怕黑眼圈
    《大江大河2》自開播以來,熱度持續高漲,全程高能又寶藏的劇情內容,讓觀眾們大飽眼福,直呼過癮!而作為宋運輝的飾演者,專業實力派演員王凱日益精湛的演技,在這部劇中得到淋漓盡致地發揮,再次獲得了觀眾們的認可。  除了演技過硬,王凱出眾的個人形象也深入人心。
  • [備課必看] 有趣的骰子遊戲
  • 第五人格:為什麼你刷骰子時會被放血?看看高素質骰子隊怎麼做的
    第五人格的到底願不願意遇到骰子隊呢?其實大部分屠夫都不反感骰子隊,因為遇到骰子隊可以輕輕鬆鬆贏一局,不僅能拿到最佳演繹,還能獲得不少積分,關鍵還很節省時間,所以說屠夫並不反感骰子隊。但是事實是很多骰子隊並不會受到屠夫玩家的歡迎,反而會和屠夫玩家發生衝突,到底是為什麼呢?
  • 骰子獵手:用骰子來戰鬥,像拆彈一樣,策略與運氣並存的卡牌遊戲
    遊戲推薦:用骰子位面決定戰鬥,玩法新穎有趣,策略與運氣並存。遊戲碑語:六面骰子,再啟徵程。《骰子獵人》是Green Grass Oy開發的一款卡牌策略手遊,獲2018芬蘭遊戲獎最佳創意成就提名。遊戲中的特殊骰子可以通過狩獵骰子抽卡獲得,也可通過碎片商店,購買碎片合成。狩獵每15個小時一次免費,升級會贈送一次。前期骰子更主要看搭配,系統會免費贈送一個三星男巫,三星及以上骰子開局就可充能完畢。
  • 瀏覽器自動填充密碼並不安全
    點擊單個帳號,可以選擇查看密碼、編輯、刪除等操作。在密碼保護層面,獵豹瀏覽器比Chrome瀏覽器稍強,它有一個用戶安全鎖,需要輸入正確的解鎖圖案才能查看密碼。 每次登錄一些常用網站,都需要頻繁輸入密碼,簡直愁死人。而且,小黑還意識到一個問題,就是小黑在導出密碼之後,為了方便直接放置密碼文檔在桌面上。如此一來,密碼安全不是更得不到保障嗎?
  • 犯罪大師crimaster賭王密碼是多少 賭王銀行遺產暗號密碼一覽
    犯罪大師crimaster賭王密碼是多少 賭王銀行遺產暗號密碼一覽 犯罪大師crimaster中有一個賭王的銀行遺產,需要你破解其中的密碼,很多玩家還不清楚這個暗號密碼到底是多少
  • 第五人格怎麼快速刷骰子 第五人格骰子隊是什麼意思
    導 讀 第五人格骰子隊: 所以為了提升效率就專門組成骰子隊送分,這樣可以快速結束,更快的積累積分, 因為現在骰子上限太高很多人沒那麼多時間去玩
  • 【筆記】關於文檔生成那些事(二)
    引入主題根據之前的方案,上帝先從一個袋子(骰子的分布)中抽取一個骰子,再投骰子(詞的分布)得到詞。這個過程總是有那麼一點不符合我們寫作的習慣。我們寫作的時候,應該是先想好要寫什麼,有一個特定的方向,然後再動筆,由此得到一篇文章。這個方向,即為主題。
  • 致敬「醫食無憂」,北大顆粒藝術團隊用16520個骰子拼畫像
    作品使用了16520個邊長為1.2釐米的綠色骰子,最終成品為1.7米✖2.1米,重250餘斤。新京報訊(記者 楊菲菲)日前,一個用眾多骰子擺出左邊是鍾南山、右邊是袁隆平畫像的視頻走紅網絡。12月3日,北京大學藝術學院顆粒藝術實驗室執行主任、北大附中顆粒藝術工作室老師王楠告訴記者,這是該團隊系列作品的第三幅,名稱為《醫食無憂》。
  • 隱私安全岌岌可危?不妨試試這16個「密門暗器」
    不過,你自己的「操作安全」也需要及時更新。下面,我們就整理了一些實用安全工具和數據保存技巧,幫助你提升隱私安全水平。密碼骰子想出易於記憶的密碼是很困難的,更好的方法是使用更長更難忘的口令。這就像擲骰子和使用單詞列表一樣簡單!你可以拿起骰子,只花幾塊錢就能隨機生成口令。
  • 骰子獵人骰子系統攻略 骰子怎麼獲得
    骰子介紹  新手除了運氣非常非酋的,大家大都能抽到三個左右的三星骰子(到了5級時還是沒有三星骰子的話,可以重新再來),一般第一個骰子大概率是男巫,男巫在前期作為三星骰子還是不錯的,技能單體傷害三點血沒有控制。
  • 《骰子地下城》pc版怎麼玩?遊戲玩法技巧詳解
    骰子地下城pc版怎麼玩?如果能夠多多了解一些技巧,可以少走一些彎路,小編這裡給大家帶來了「UID15403840」提供的骰子地下城遊戲玩法技巧詳解,需要的萌新小夥伴們快倆來看下吧。如果能夠多多了解一些技巧,可以少走一些彎路,小編這裡給大家帶來了「UID15403840」提供的骰子地下城遊戲玩法技巧詳解,需要的萌新小夥伴們快倆來看下吧。 推薦閱讀: 骰子地下城pc版試玩心得 骰子地下城新手選哪個職業好