朋友圈 | 这些年的QQ密码都白改了!专家认错:密码复杂难记反而不安全

亚太日报

text

每当我们回想起和密码斗智斗勇的人生,都是满满的辛酸与痛苦……

密码设置规则复杂到怀疑人生……

对不起,您的密码必须包含一个大写字母、一个数字、一个俳句、一个黑帮标志、一个象形文字,以及一滴处女血。

当你努力从用过的20个密码中回忆起正确的那一个时……

无论如何都想不起来,只好重设密码时……

这已经成了办公室职员痛不欲生的根源:绞尽脑汁想出掺杂各种数字和符号的密码,又复杂又难记。

而引发这些痛苦的人,最近竟然公开说,他错了,这些复杂的密码设置建议根本不能确保安全!

提出这些安全密码规则的人最近承认,自己14年前写的指导方针完全错了。

这个人叫比尔·伯尔(Bill Bur),他曾在2003年为美国政府撰写了一份文件,现在俨然已被全球机构视为保障密码安全的“圣经”(the "bible" on password security)。

2003年,在美国国家标准与技术研究院工作的比尔·伯尔撰写了《美国国家标准与技术研究院特别出版物800-63,附录A》。该文件包括了如今被广泛推荐的密码使用规范,如安全级别强的密码要包含一系列字符,且每过90天要更换一次密码。

想起来那些年修改过的QQ密码……

在近日接受《华尔街日报》(The Wall Street Journal)采访时,已经退休了的72岁的比尔·伯尔却表示,他后悔了!

撰写了密码准则的人现在有了新主意:N3v$rM1^d!

比尔·伯尔在2003年的报告中建议密码使用数字、奇怪的字符、大写字母等,还要经常更换,如今他后悔犯了这个错误……

他在采访中说:

对于当时定的大多数规则,我现在都后悔了。到最后,对于大多数人来说,这些规则还是太复杂了,太难懂了,而且真相是,当时并没有找对事情的症结。

为什么这么说呢。

首先,因为规则太繁琐,很多人为了偷懒,会用些很容易破解的套路来设置密码。

他的建议让普通电脑使用者走上了另一条不归路,就是犯一些偷懒造成的错误,设一些一猜就准的密码。

比如,我们可能会用一些数字或符号来代替形似的字母,比如“P@ssW0rd”……

MickeyMouse!这种设密码的小把戏对于黑客来说都太容易破解了,谁都知道代表的是s。

或者在一个单词后面加上123,如football123……

这种密码表面上看起来很保险,但问题是,太多人用相同的套路来设置密码了。这就产生了一连串黑客极易破解的字符和数字,以及一些专门针对这种漏洞的算法。

而且,因为密码太难记,人们还经常为不同的平台账号设置相同的密码。

很多人会重复用同一个密码,或者把它们记在便利贴上。

然后就是每隔90天就换一次密码的规定。

这个建议当时被众多学术机构、政府机关和大公司采用,逼得用户想出了一些很容易被破解的密码。

比如你好不容易想出了一个特别“复杂”的密码,有“!”、“?”,还有数字123,到下一次该换密码的时候,为了省事,你是不是就只替换掉其中几个符号,或者把1换成2了……

被提醒换密码的时候,谁还不是只在原密码的基础上改变一点点,才懒得重新想一个新密码呢。

所以,伯尔那套“不人性”的复杂建议,到最后适得其反地产生了各种轻易被盗的密码……

老人家懊悔地说:

这些建议把人们都搞疯了,反正不管你怎么建议他们都不会想个好密码。

那么到底什么样的密码才安全呢?

专家修正了之前的观点,现在给出的建议是:要长长长长长长长长长……

6月份出版的修订版“特别出版物800-63”改写了密码设定指南。

现在他们建议大家使用 长且容易记的“密码短语” ,也就是一串单词,但不用包含特殊符号或数字。

所以像“hahayoudon'tknowmypassword”这样的密码可能要花上几百年才能被僵尸网络攻击程序( a botnet cyber attack)破解,而像“P@55w0rd”这种,一分钟就被破解了。

是不是突然找到设密码的乐趣了……

密码:thereisnocafebutwhatyoumake(没有咖啡要喝自己泡)

但专家提醒,下面这些密码还是不要用哦:

  • 之前已经被盗过的账号密码

  • 字典里的单词

  • 重复的或成序列的字符。比如,aaaa、1234abcd

与特定背景明显相关的词,比如你的用户名,或根据用户名延伸出来的密码。

我把密码改成了“incorrect”

以后我要是忘了密码,电脑就会告诉我,

“your password is incorrect”。

密码管理公司飞溅数据(SplashData)每年都会发布最差密码榜单。

123456和password,多年荣登“最差密码榜”,并稳居前两名。

另外,把password

改成passwOrd、password1也不会让你的密码更安全哦。

zaq1zaq1、1qaz2wsx、qwertyuiop这样看起来很复杂的,如果你看一下键盘,就知道了……

下面是2016年最差密码榜完整榜单,看看你的密码上榜没……

123456

password

12345

12345678

football

qwerty

1234567890

1234567

princess

1234

login

welcome

solo

abc123

admin

121212

flower

passw0rd

dragon

sunshine

master

hottie

loveme

zaq1zaq1

password1

最后,一起来说说你和密码过招的血泪史吧。

(来源:中国日报网)