最近,美國人評選出了最平常最爛的25個(gè)密碼,不過都是“國際友人”習(xí)慣使用的,并不符合國情。那么,中國人使用的最糟糕的密碼又是什么樣的呢?昨天,《揚(yáng)子晚報(bào)》通過街頭采訪普通南京市民、多位IT業(yè)人士及進(jìn)行網(wǎng)絡(luò)調(diào)查,總結(jié)出10個(gè)最容易被破解的“中國式密碼”,包括:
1.123456
2.654321
3.手機(jī)號碼
4.生日(自己的或家人的)
5.666666
6.88888
7.身份證號
8.abc123
9.名字
10.結(jié)婚紀(jì)念日
新聞背景:美國網(wǎng)站評出年度25個(gè)最差密碼
密碼管理應(yīng)用提供商SplashData總結(jié)出2011年度最糟密碼榜單25個(gè)密碼,password排名第一(英文“密碼”),123456位居第二?!白钤恪币馕吨钜妆缓诳推平猓习竦?5個(gè)密碼大多有規(guī)律可循,多為鍵盤上的臨近鍵組合或常見名稱。
據(jù)悉,此次評比中,除“密碼”的英文單詞password排名第一外,數(shù)列123456和12345678分列榜單第二、第三位;由鍵盤上位置相鄰的字母組成的Qwerty排名第四,Qazwsx排名第23位。由于一些網(wǎng)站要求密碼同時(shí)包含數(shù)字和字母,abc123成為榜單上糟糕度排名第五的密碼。
受password一詞“拖累”,把其中的字母O改成數(shù)字0似乎是個(gè)聰明辦法,但事實(shí)上這個(gè)密碼也上榜了,名列第18位。
常見數(shù)列111111、1234567、654321、123123及一些常用名字,如ashley、michael等均榜上有名。
“飛濺數(shù)據(jù)”稱,他們通過分析黑客張貼在網(wǎng)上的數(shù)百萬個(gè)被盜用戶名和密碼,得出這份榜單。公司首席執(zhí)行官摩根·斯萊恩因此敦促設(shè)置了名單在列密碼的個(gè)人和機(jī)構(gòu)立即更改密碼。
專家建議常換密碼
斯萊恩說,黑客只是通過反復(fù)嘗試普遍性的密碼便可輕松掌握多個(gè)賬戶,盡管曾多次強(qiáng)調(diào)密碼設(shè)置的重要性,但仍有不少人會(huì)選擇那些易于猜測、安全性較低的密碼。
美國網(wǎng)絡(luò)安全專家西蒙·埃爾森針對密碼設(shè)置提供了一些建議,比如定期更換密碼;在設(shè)置密碼時(shí)應(yīng)選擇不同類型的字符,包括數(shù)字、字母和特殊字符等;獨(dú)立短詞應(yīng)用空格或加下劃線;使用網(wǎng)上密碼管理程序監(jiān)管不同賬戶;不要把所有密碼保存在一處,等等。
密碼之禍
中國互聯(lián)網(wǎng)絡(luò)信息中心第28次全國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告顯示:截至2011年6月底,我國網(wǎng)民規(guī)模已達(dá)4.85億,2011年年底將超過5億,中國互聯(lián)網(wǎng)普及率將達(dá)到36.2%。然而,在網(wǎng)絡(luò)普及的同時(shí),網(wǎng)絡(luò)犯罪案件日益增多。
案例1:大三男生竊密碼,被判1緩2
今年剛滿20歲的沈某是常州某高校三年級的學(xué)生。但他卻通過電腦里的木馬程序連續(xù)竊取他人的銀行卡卡號、密碼等信息,并將卡內(nèi)的余額揮霍一空。21日,年輕的沈某在銅山法院被判處有期徒刑一年,緩刑二年,并處罰金人民幣2萬元。
沈某常常在宿舍里上網(wǎng),通過聊天軟件不斷和“高手”們套近乎,竟然通過種植木馬獲取他人銀行卡號和密碼。沈某通過手機(jī)銀聯(lián)支付等第三方支付平臺(tái),使用銀行卡內(nèi)資金網(wǎng)上購買產(chǎn)品和飛機(jī)機(jī)票,再將購買的物品賣出,連續(xù)作案兩起,詐騙資金1萬4千余元。
案例2:卡在手里,錢“飛”走36萬
今年7月28日中午,家住宜興的周女士收到手機(jī)短信提示,稱其在某網(wǎng)點(diǎn)提了8萬元現(xiàn)金,她覺得有些奇怪,銀行卡一直在自己身上,密碼也只有自己知道,誰會(huì)到銀行提現(xiàn)呢?沒想到當(dāng)日下午3時(shí)許,她的銀行卡又被人刷卡消費(fèi)了26萬余元!見此異常情況,她急忙去銀行查詢,經(jīng)核實(shí),當(dāng)日,她的銀行卡被人先后在江陰某銀行營業(yè)部柜臺(tái)、ATM機(jī),無錫某珠寶商場,盜刷了總計(jì)36萬余元。
偵破中,宜興警方發(fā)現(xiàn)該類銀行卡詐騙的重災(zāi)區(qū)在福建安溪。9月2日,黃某被伏擊守候多日的民警抓獲。原來,他們是破解了周女士的銀行卡密碼后,又克隆了她的銀行卡,來到江陰取出巨款。綜 合
調(diào)查:普通人如何設(shè)密碼?
看到123456成為最差密碼,相信不少讀者一定笑了——因?yàn)樽约阂苍?、或者正在使用這樣的密碼。昨天下午,記者來到南京珠江路,對市民設(shè)定密碼的習(xí)慣展開采訪。在出示相關(guān)證件后,多位受訪者的答案讓記者驚訝不已:本以為出入這條全國知名的電子商業(yè)一條街上的人們大多是網(wǎng)絡(luò)“人精”,但沒想到,大多數(shù)人都是用身份證號、生日或者手機(jī)號、固定電話號來充當(dāng)密碼。
網(wǎng)站編輯小何:用生日做密碼,比如780715
小何是某網(wǎng)站文字編輯,因?yàn)楣ぷ鞯男枰?,QQ號、MSN號、飛信號等聊天工具和各大網(wǎng)站郵箱,小何都進(jìn)行了注冊。賬號和網(wǎng)名多起來了,他也經(jīng)常因?yàn)橛洸蛔∶艽a而煩惱。
為了解決賬號密碼多記不住的麻煩,小何索性把大部分網(wǎng)絡(luò)賬號和密碼都統(tǒng)一起來,干脆就用自己的生日,怎么也不會(huì)忘。“我現(xiàn)在方便多了,不管哪家郵箱,我都用一個(gè)賬號和密碼登錄。聊天工具也都是用統(tǒng)一的賬號和密碼。所以就不會(huì)忘記了!”但是另外一個(gè)問題又出現(xiàn)了,賬號和密碼都統(tǒng)一起來后,一旦其中一個(gè)被破解,就等于所有賬號和密碼都被破解了,小何同樣很煩惱。
圖書編輯田先生:密碼是手機(jī)號,比如516173
在一家電子城門前,在取得圖書編輯田先生的信任后,他告訴記者,自己的網(wǎng)絡(luò)賬號密碼就是手機(jī)號碼。他也坦言,如果手機(jī)號碼被不法人員弄到,完全可以看見他的QQ聊天內(nèi)容和郵件。“我大部分網(wǎng)絡(luò)賬號就是我名字的拼音。而密碼這些年也都一直沒變過,就是我的手機(jī)號碼?!?BR>
公司員工周先生:密碼是身份證后六位,比如301022
在南京一家電子科技公司工作的周先生說,他的很多賬號密碼就是從自己身份證中選取的?!拔乙矒?dān)心自己的密碼多了會(huì)忘掉,但是身份證號我記得很清楚。所以我很多的賬號密碼都是從身份證中選的數(shù)字,比如說后六位、前六位,或者顛倒著過來。不過我自己用的最多的就是身份證的后六位?!?BR>
大學(xué)生小王:名字的拼音+生日,比如wangming780715
記者發(fā)現(xiàn),現(xiàn)在也有不少人是把自己的姓名拼音簡單加入賬號里,或者就直接用姓名拼音做賬號的一部分;而另一部分則簡單地用身份證號、生日或者手機(jī)號、固定電話號來充當(dāng)?shù)摹?BR>
大學(xué)生小王告訴記者,“我的密碼就是名字的拼音,外加生日,這樣好記。我的同學(xué)大多是這么設(shè)置的,最多換個(gè)名字,比如父母的名字、女朋友的名字或者生日什么的?!?BR>
調(diào)查:IT高人如何設(shè)密碼?
顯然,記者采訪的大多數(shù)南京市民的密碼,其安全性并不高。那么,“高人”是怎么給自己設(shè)置密碼的呢?昨天,記者經(jīng)朋友推薦,輾轉(zhuǎn)聯(lián)系上了國內(nèi)某知名網(wǎng)絡(luò)公司工程師、有十多年從業(yè)經(jīng)驗(yàn)的李先生。
別人設(shè)liming780715 他設(shè)LiMing78¥0715
因?yàn)橛泄餐呐笥炎鰳蛄?,李先生說起自己的密碼并不“隱晦”:“我個(gè)人的賬號和密碼也可以看做是‘姓名和生日’的組合,不過可沒有你說的那么簡單?!崩钕壬χ颐兀骸氨热缯f姓名吧,你也可以用姓名的拼音,如liming,但我一定要把拼音中的聲母變成大寫,如改成LiMing,這樣安全級別就會(huì)高很多。另外‘生日’這一部分,中間一定要插入點(diǎn)‘東西’,比如加入貨幣符號、特殊字符等,像LiMing78¥0715?!?BR>
也可以用多個(gè)家人的生日混搭
李先生透露,目前破譯密碼主要通過密碼破譯工具和猜測密碼這兩種方式?!叭绻瞧谱g工具,設(shè)置的再復(fù)雜也可能被破解。但是防止別人猜密碼就完全可以做到,比如在密碼里加入特殊字符,如下劃線、美元符號等,別人是猜不到的?!?BR>
李先生告訴記者,其實(shí)在密碼中使用生日或者手機(jī)號非常普遍,但是不要簡單機(jī)械地使用這些數(shù)字?!巴耆梢赃x取多個(gè)家人生日的組合進(jìn)行混搭作為密碼,這樣也就自然提高了密碼的復(fù)雜程度?!?BR>
設(shè)置這么復(fù)雜的密碼,要是忘記了怎么辦?李先生說,“我多年的習(xí)慣是把一些重要的賬號和密碼記錄在手抄本里放在家里。如果忘記了很快就可以找回來。還要選取自己容易記住的特殊字符加在密碼里,就不容易忘記。”
該文章在 2011/11/22 22:49:23 編輯過