网络安全贴士|警惕!你的密码可能并不安全
互联网发展日新月异 账号密码与日常生活紧密关系 信息安全风险 一直存在于你我身边 共同学习密码安全知识
互联网发展日新月异 账号密码与日常生活紧密关系 信息安全风险 一直存在于你我身边 共同学习密码安全知识 01:什么是弱密码 弱密码是指:密码设置口令单一或密码长度较短,容易被别人猜测到、容易被破译的密码。这一类密码通常具有以下几项特征: 1.简单的数字组合(例如:123456,88888888) 2.简单的字母组合(例如:abcdefg,password) 3.键盘上的临近按键(例如:qazwsx,asdfghjkl) 4.出厂配置的默认密码(例如:admin,abcd1234) 02:弱密码的危害 网络安全防范之弱口令的危害 在网络高度发达的今天,因为账户密码过于简单而造成的信息泄露事件比比皆是。这些数据泄露事件,人群规模大小不等,少则几万多则上千万,且被泄露的数据,内容维度多到难以想象,横跨多个行业。而最大的数据泄漏原因,依旧是系统配置不当,特别是弱密码薄弱问题突出。 如果系统账号或其他网络账号采用“弱密码”,很容易被黑客利用密码字典自动“蒙中”,从而造成个人隐私信息泄漏甚至财产损失。 弱密码可以让黑客进入后台修改资料,比如说电费、水费。弱密码可能会导致内部资料被窃取,弱密码的破解还可以使“有心人”轻易获取用户的信息,比如说,通过后台登陆某个用户的账号,把里面的资金转出,还可以实时监控,监控别人的一举一动。 Part.03:常见的密码安全风险行为 1 设置弱密码 很多人为了方便记忆,将密码设置成非常简单的数字或者有规律的字母(如123456,aabbccdd)、手机号、生日等,对于网络攻击者来说,这些密码可以轻易破解,无法起到保密的作用。 2 不验证他人身份就透露密码和密保问题 在有些单位,由于权限设置,部分用户的账号密码是共享给他人的,这样就造成了本人账号操作无法溯源的问题;一旦密码被“有心人”利用,造成的后果可能无法挽回。 3 密码一旦设置不再修改 用同样的密码登陆自己的不同账号,或者长时间不更改密码,都增加了密码泄露的风险;应当养成至少一年更换一次密码的习惯。 如何设置一个相对安全的密码 设置口令时,使用包含不少于8位的数字、大小写字母、特殊符号的口令。 口令不应该为连续的某个字符(例如:AAAAAAAA)或重复某些字符的组合(例如:abcdabcd) 避免使用姓名、手机号、生日等信息作为密码,包含父母、子女和配偶的姓名和出生日期、纪念日期。 不要在服务器或者办公电脑屏幕上保存登录口令。 不同平台设置不同的口令,且定期更换登录口令。 提高网络安全防范意识 学习保护信息安全知识 及时检查个人账号密码 共同守护网络安全