PowerWeb 虛擬主機
2015年10月23日 星期五

密碼設定原則：提高安全把關的第一道門



密碼設定原則：提高安全把關的第一道門
您會將幾十元的兒童鑰匙裝在家裡大門口嗎？

擁有強悍的虛擬主機 + 設計嚴謹的程式架構，比不上您對密碼安全的重視，就如同一把鑰匙，如果您只願意買個兒童鎖裝在大門，那住在什麼豪宅、買什麼保全也不重要了。
 
沒有不被破解的密碼，那怎樣才算安全的密碼？判斷的重點是「這道密碼需要花多久時間才能破解？」，如同小偷如果需要花上數小時、數天的時間才能開啟你家大門，
這時間需要越長就提高您的安全係數，因時間可以足夠管理員報警或抓到小偷。

如何設定密碼前需先以破解密碼的角度去思考。

除非您的密碼被竊取、或病毒側錄了您的鍵盤密碼（如同鑰匙直接被偷走..），否則破解密碼的方式分為兩大類：

1) 暴力破解
    過短的密碼如 4 個數字密碼，只需最多猜 9999 次時間即可破解，看起來需要很長時間，但以程式來說，猜一次的時間只需大約花 1/1000秒（在此為舉例，需視電腦環境、網路速度、及同時進行破解的攻擊來源數量，所以這個數字可長可短）。
    
2) 常用密碼配對
    如字典中的常用字及駭客手上的一套常用密碼本，拿來匹配時很容易的配對到密碼（例如：work money master admin ..... 123456 abc123 121212 passw0rd .....），
    縮短暴力破解的所需時間。並配合密碼設定心裡學，以網域名稱、網址、帳號等相關聯的密碼更容易被猜測成功。 

 
綜合上述兩大類破解密碼方式，設定密碼時需注意下列幾項重點：

  • 一、密碼長度勿過短：增加密碼長度有效於增加暴力破解所需時間，建議密碼長度大於12字元以上。
  • 二、密碼最好包含英數大小及特殊符號：密碼通常區分大小寫，如：英文大寫 A 與英文小寫 a 視為不同字元，故設定密碼時由英文大小寫配合數字可增加組合機率的次數，配合特殊字元（@!#$% ..）更佳。
  • 三、帳號密碼勿太相似：很多人會將密碼設定為與帳號相關聯，例如帳號為 Allen，密碼為 Allen5678 .... 如此類推等於減少密碼破解長度。
  • 四、勿使用姓名作為帳號密碼：設定帳號密碼時如使用姓名（如：jerry、May...等）常用英文名、或字典中用語，很容易就被破解密碼者配對成功。
  • 五、勿相同密碼重複使用：很多人為了方便，將一組同時使用多個軟體系統（如管理者後端、資料庫的密碼使用同一組）、或一組密碼同時使用多個郵件帳號。
  • 六、定期更換密碼（建議至少半年更換一次）：有些密碼被竊取並不一定會立即危害到網站（如同未發病或沒有病徵，讓您無法察覺），駭客可能保存一段時間，當必要時或需要發動攻擊的時機同時啟動破壞或木馬程序，隨時更新密碼將有效增加保護及減少密碼被竊取的風險。

所謂防範於未然，當您對於密碼設定有基本的認知時，表示已經踏入安全認證的大門，避免宵小隨意就可侵入您的系統內偷竊資料，當然這只是初步的安全認識，
其它如何使用密碼、保管保存密碼、避免被竊取及木馬側錄...等，還需用戶多加留意。


歡迎分享本文，轉載請註明出處。
 
 
 


上一筆 回上頁 下一筆




POWERWEB 虛擬主機網頁空間 © 2004~2024 KangYu Inc. All Rights Reserved. 諮詢專線 0809-058-688 服務時間 週一~週五 09:00 ~ 18:00‧ 傳真電話 (02) 3322-9019
線上信用卡授權