密码也“吟诗”
调查中,也有人喜欢用古诗词、名人名言作密码。比如“举头望明月”这句诗,有些受访者会把它的拼音“jutouwangmingyue”当作密码。此外,受访者中还有人用英文小说的书名来作密码,比如简·奥斯汀的小说《傲慢与偏见》,就有人用“Pride and prejudice”来作密码。
设置密码靠“画图”
采访中,也有一些受访者的密码设置方式很另类。比如:qwerty,看似好像一个英文单词,其实它只是计算机键盘上第一排,从左往右数的六个英文字母。
网友“熊胖”坦言,银行卡的密码设置总让他很苦恼。6位数如果设置成常用数字,怕被别人猜出来,但设置成不熟悉的数字自己又记不住。他干脆把银行柜员机的9个数字键想象成“九宫格”在上面“画叉”或“十字”来作密码。“这样的数字没有特别字面意义,但也容易记住。”
纯数字密码安全级别最低
究竟怎样设置密码最安全?记者在网上进行了测试。
记者在一个论坛上申请注册一个账号。在设置密码时,当用123456、password等纯数字或纯英文试验发现,即便密码长度设置成最高的16位时,密码强度仍显示为“弱”。
为此,记者尝试将密码设置成数字加上英文的组合时,密码的强度立刻升级为“一般”。
当记者将相同的“英文加数字”密码设置组合中添加了字母大小写后,密码强度进一步升级为“很好”。
最后,记者在含有“英文加数字”和添加字母大小写的密码中添加了一个标点符号后发现,即便密码位数设置为最短的6位数,其密码强度仍显示为最高级的“极佳”。
专家解析
安全密码=数字+字母+标点符号
为了解密码安全问题,记者采访了汉网技术部技术主管曾超明和高级工程师李炜。
曾超明介绍,现在的网络密码一般都使用MD5加密技术,理论上是不能破解的,但是如果密码设置很简单,就非常容易通过数据库字典推算出来。据了解,目前的MD5数据字典已有7.8万亿条数据,一般的数字排列、单词都在数据库里。
为了更明白地说明MD5加密技术,李炜做了一个比喻:假设密码是123456,通过MD5加密技术会转换成一段密文ABCDEF,黑客拿到这段密文后,通过反算,就能得出原密码123456。这类6位纯数字的密码,破解时间仅需千分之一秒。但当密码的设置无规律时,就很难通过数据库字典破解。他说,如果一个英文单词夹杂数字,数据库里则没有这个单词,就不容易破解了。
李炜说,安全的密码就是“越长越好,越复杂越好,最好是没有规律”,将英文字母、数字、标点符号,互相混合生成密码。
(责任编辑:)