生活中,一個人得記住多少組密碼?恐怕沒有人專門做過統計。但稍微回顧一下,你會發現不知不覺中,需要用到的密碼至少有10組:門禁密碼、保險箱密碼、電腦開機密碼、MSN密碼、QQ密碼、郵箱密碼、博客密碼、微博密碼、淘寶(京東/卓越/噹噹/凡客……)登錄密碼、支付寶密碼、手機服務密碼、銀行卡密碼、網銀登錄/查詢/支付密碼……甚至連訪問朋友的個人主頁,您也要輸入各種密碼。
所有帳戶都用一個密碼明顯風險太大,一不小心就「一個被盜,滿盤皆輸」,但每個帳戶都各有密碼的話,估計沒有幾個人能全部記得過來。本是為了提高安全性的密碼,現在已經成了不小的煩惱。
保護好自己的密碼,已經成為經濟生活中不可缺少的技能之一。「知己知彼,百戰不殆,」遼寧博訊科技有限公司張雷表示,「了解了密碼被盜的可能途徑之後,也許能提升自己保衛密碼的能力。」
盜密技法早知道
黑客常用的盜取密碼方式就是暴力破解,這是針對密碼並不複雜的帳號類型。如果黑客事先知道了帳戶號碼,如郵件帳號、QQ用戶帳號、網上銀行帳號等,而用戶的密碼又設置得十分簡單,比如用簡單的數字組合,黑客使用暴力破解工具很快就可以破解出密碼來。比如默認密碼123456和666666之類的帳戶,就是極易被盜取的類型。
如果用戶密碼較為複雜,黑客就難以使用暴力方式破解,這時黑客往往通過給用戶安裝木馬病毒,設計「擊鍵記錄」程序,記錄和監聽用戶的擊鍵操作,然後通過各種方式將記錄下來的用戶擊鍵內容傳送給黑客,黑客通過分析用戶擊鍵信息即可破解出用戶的密碼。
為了防止擊鍵記錄工具,產生了使用滑鼠和圖片錄入密碼的方式,這時黑客可以通過木馬程序將用戶屏幕截屏下來然後記錄滑鼠點擊的位置,通過記錄滑鼠位置對比截屏的圖片,從而破解這類方法的用戶密碼。
相對於上述簡單的盜密方式,「網絡釣魚」就稍顯複雜。網絡釣魚是指攻擊利用欺騙性的電子郵件和偽造的網站登陸站點來進行詐騙活動。受騙者往往會洩露自己的敏感信息(如用戶名、口令、帳號、PIN碼或信用卡詳細信息),網絡釣魚主要通過發送電子郵件引誘用戶登錄假冒的網上銀行、網上證券網站,騙取用戶帳號密碼實施盜竊。
「其實,相對於程序盜密,更為有技術含量的是推理盜密。」張雷表示,如果用戶使用了多個系統,黑客可以通過先破解較為簡單的系統的用戶密碼,然後用已經破解的密碼推算出其他系統的用戶密碼。「很多著名的黑客破解密碼並非用的什麼尖端的技術,而是用到了心理學,從用戶的心理入手,從細微入手分析用戶的信息,分析用戶的心理,從而破解密碼。」
保密技巧快點學
古人云:「兵來將擋,水來土掩」,沒有保不住的密碼,只有懶得保密的人。
保護密碼最常用的手段是使用複雜的密碼。這種方式適用於MSN等即時通訊工具、郵箱和各種網站登錄等。暴力破解密碼對於簡單的長度較短的密碼非常有效,但是如果網絡用戶把密碼設得較長一些而且沒有明顯規律特徵(如用一些特殊字符和數字字母組合),那麼窮舉破解工具的破解過程就變得非常困難。
張雷表示,密碼長度應該至少大於6位,最好大於8位,密碼中最好包含字母、數字和符號,不要使用純數字的密碼,不要使用常用英文單詞的組合,更不要使用自己的姓名和生日作為密碼。
防範擊鍵記錄,目前比較普遍的方法就是通過軟鍵盤輸入。用戶在輸入密碼時,先打開軟鍵盤,然後用滑鼠選擇相應的字母輸入,這樣就可以避免木馬記錄擊鍵。此外,為了更進一步保護密碼,用戶還可以打亂輸入密碼的順序,這樣就進一步增加了黑客破解密碼的難度。
「保護密碼其實不在技巧,而在於習慣。」張雷表示,將密碼保存在網絡上其實是一個非常不好的習慣,如果本地沒有一個很好的加密策略,那將給黑客破解密碼大開方便之門。「郵箱裡儘量不要保存任何其他帳戶的密碼登錄信息,否則一旦郵箱被盜,其他帳戶也會一損俱損。」
張雷認為,最好的保密方法就是定期更換密碼,可每月或每季更換一次。不要將密碼寫在紙上,不要使用容易被別人猜到的密碼。不要所有系統使用同一個密碼。對於那些偶爾登錄的論壇,可以設置簡單的密碼;對於重要的信息、電子郵件、網上銀行之類,設置複雜的密碼。不要把論壇、電子郵箱和銀行帳戶設置成同一個密碼。
密碼丟失後怎麼辦
大多數密碼丟失之後並不會立刻造成經濟損失,但是由於網絡互動的普及,幾乎所有帳戶都有常用聯繫人,如果不及時找回帳戶,恐怕還會殃及無辜。
一般帳戶的密碼可以通過綁定郵箱找回。比如MSN、QQ、郵箱等密碼丟失,可以通過發送申請郵件給系統,系統自動發送密碼重置郵件給綁定郵箱重新設置。
如果忘記手機服務密碼,一般只要憑本人身份證到歸屬地營業廳辦理重置就行。
涉及密碼重置的費用,較多出現在銀行系統裡面。此前不少銀行在密碼重置項目上都有收費。去年3月,銀監會、央行、發改委聯合下發《關於銀行業金融機構免除部分服務收費的通知》要求,包括個人儲蓄帳戶開銷戶手續費、密碼重置費、存摺工本費、電子帳單收費等在內的11類34項銀行服務收費一律免除。
近日,記者從中行、工行、建行和農行了解到,目前北京地區該行的密碼重置業務已經不收取手續費。