现如今,大家的生活中最常接触到的可能就是密码了。从银行卡到支付宝、从手机到微信登录,密码不仅涉及我们的个人隐私,更关系着大家的财产安全,是我们身边必不可少的“防护墙”。 既然密码这么重要,那么大家的密码安全意识是不是很高呢? 前段时间,密码服务公司SplashData就做了一个调查,并公布了2018年度最糟糕密码列表。其中,“123456”和“password”连续五年位列最弱密码排名的第一位和第二位。 前十排名中不少“上榜者”还有“异曲同工之妙” 很难想象吧,在互联网与人们生活深度融合的今天,依然有很多朋友选择使用最易被猜解的密码来保护自己的账户安全。 这不禁让“保密观”想起了去年央视焦点访谈栏目播出的《网上谍影》防间保密教育片。其中,Z市某局就是因工作邮箱用户名和密码设置过于简单(密码为办公室电话号码),从而被境外间谍情报机关成功猜解。 最终导致近2000份文档资料被窃取,被窃资料中详细记录了Z市的驻军分布信息。事件发生后,涉事单位相关领导和干部分别被追责。 这样看来,树立密码保密安全的意识是很有必要的。 密码安全误区 虽说平时我们或多或少接受过有关密码设置的教育和提醒,比如,密码应混合设置,位数不应少于8位,有的甚至要求密码应同时包含数字、符号和大小写字母。但由于担心密码设置太过复杂,容易记混遗忘,所以,很多人仍然习惯用自己的“老套路”去设置密码,有的甚至将所有账号都设置为同一密码。显然,这样的做法给单位和个人信息安全带来了一定风险,且很容易被“撞库”成功。 撞库是指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站 当然,话说回来,在咱们日常生活中,一般大家也不会设置诸如“123456”或单纯使用某一个元素(如:手机号码)的简单密码。比如,不少人都喜欢采用姓名拼写、缩写、英文名、生日等元素排列组合作为密码。这其中像姓名、生日、手机号码等其实极易被他人获取,信息安全风险不可谓不大。 密码安全应知应会 说到这,“保密观”要提醒大家,虽然设置复杂密码不一定就能保住密,但在某些条件下,它却能最大程度地增加他人破解密码的难度。因此,建议大家做到以下几点。 首先,在账户和密码设置上,应做到公私分明,即用于工作的账户密码应与用于私人生活的账户密码分别设置,确保用户名和密码不雷同。 来源:保密观(ID:baomiguancha) |
|