跳至主要內容

密码的抉择


密码的抉择

日期 : 2019年3月29日

机构 : 立高科技有限公司

作者 : 立高科技有限公司总经理 郭伟侨先生

 

密码的抉择:简单+容易破解 vs 强力+容易忘记

每个人都有「不能说的密码」,无论是网上银行、购物还是社交媒体平台,现代人的生活与密码不可分离,当每项服务都要求登入资料和密码的时候,各人都有自己的应对方法,但是每个网站都采用不同密码的用户必定占极少数。用户须在「安全与方便」两者间作出平衡的选择。

密码设定的困局:鱼与熊掌之间

其实很多人都十分清楚,密码是对抗网络攻击的第一道防线,保安业界亦多年来重复讲解强密码的特性及应用──足够长度,包含特别字符、数字和大小楷文字,而且每个帐号都使用不同的密码。可惜长年以来仍然有人坚持使用弱密码或重复使用相同的密码,因为在设定密码时大部份人都经历过在「安全与方便」两者间作出选择。

太复杂的密码也太容易忘记

设定复杂的密码当然可以令帐号更加安全,可惜有时候连自己也忘记这些密码,对任何人而言,密码「password123」会较「Pa$$W0rdTh3G14nT123」更容易记住。根据报道,大部份受访者都明白复杂密码的重要性,并认为以下三种帐号需要最安全的密码──网上银行63%、付款应用程式(包括电子钱包)42%和网上购物41%。然而,有51%受访者承认不安全地储存他们的密码,其中有23%只储存在记事本上。

容易记的密码也容易被破解

为避免看见「登入密码不正确」画面,很多用户选择方便而放弃安全,为逃避记住多条密码的痛苦,大约10%用户选择全部网站采用相同的密码,此举无疑是引狼入室,而且是一场押上全部帐号的赌博。根据统计,17%受访者在2017年内至少有一个帐号被入侵,最常见的目标为电邮帐号(41%),其次是社交媒体(37%)和银行及网上商店(各18%)。

寻求第三个选择

有一个方法可以解决以上所述的难题:密码管理工具!市面上有专门用作管理密码的工具,听起来复杂,其实用起来简单,用户只需要设定一组复杂的密码(一般人都能记住一组复杂密码),由这组密码去保护其他密码,密码管理工具储存并在登入账号时替用户填入账号密码,由于全部都经过加密,所以无人可以窥探。

发挥创意:琅琅上口的歌词或语句密码

如果不想倚靠密码管理工具,而又想在比较容易记起的情况下设定高强度密码,这时候用户须发挥创意和想象力。近期有专家提出一种密码设定方法,比定期更改帐号密码更强力和有效,而且密码强度高和容易记,方法的重点与歌词或语句有关,请参考以下的设定步骤:

步骤1:设定静态字符串

  1. 思考容易记住的歌词或语句,包括英文歌词、金句或诗句。
  2. 取句子中每个字的头一个字母(至少3至5个字)。
  3. 在每个字母之间加入特别符号:@/#等等。

以上的步骤将会组成每条高强度密码的基本部分。

步骤2:增强联想力

  1. 当思考需要密码的帐号时(例如:Facebook、Twitter、eBay、网上银行、网上购物、游戏网站等),写下令你联想到的事物。
  2. 例如:为Facebook设定密码时,如果联想到标记的蓝色,就简单记下「blue」(可以全大楷)。

結合以上兩個步驟,假設容易記住的歌詞或語句是「I have lived in Hong Kong for 20 years」,中間加入特別符號都是「#」,再加上Facebook的聯想結果,最終的密碼就是「I#H#L#I#H#K#F#2#Yblue」;用戶又可以選擇以獨特密碼「DK#A8b」再加上簡單容易聯想的密碼「teddybear」,組合成高強度密碼 ─「DK#A8bteddybear」。如此一來用戶只要明白密碼的組合機制,就能較容易記住不同帳號的高強度密碼。

查核密码的设定

当大家设定密码后,亦要小心查核密码是否符合以下5点:

  1. 每条密码至少15个字符,越长越好。
  2. 字符结合大小楷、数字和符号。
  3. 密码不要包含个人资料例如:出生日期、出生地、伴侣姓名等资料都有机会从网络上找到,Facebook就是其中一个地方。
  4. 密码不要使用常见于字典的字词,「字典攻击」是十分常见,使用程式不断尝试就有机会破解。
  5. 每个帐号使用不同的密码,避免「火烧连环船」。

最后,想提醒大家,当怀疑密码已被破解,须立即更改有关密码。

回页顶