跳至主要內容

密碼的抉擇


密碼的抉擇

日期 : 2019年3月29日

機構 : 立高科技有限公司

作者 : 立高科技有限公司總經理 郭偉僑先生

 

密碼的抉擇:簡單+容易破解 vs 強力+容易忘記

每個人都有「不能說的密碼」,無論是網上銀行、購物還是社交媒體平台,現代人的生活與密碼不可分離,當每項服務都要求登入資料和密碼的時候,各人都有自己的應對方法,但是每個網站都採用不同密碼的用戶必定佔極少數。用戶須在「安全與方便」兩者間作出平衡的選擇。

密碼設定的困局:魚與熊掌之間

其實很多人都十分清楚,密碼是對抗網絡攻擊的第一道防線,保安業界亦多年來重複講解強密碼的特性及應用──足夠長度,包含特別字符、數字和大小楷文字,而且每個帳號都使用不同的密碼。可惜長年以來仍然有人堅持使用弱密碼或重複使用相同的密碼,因為在設定密碼時大部份人都經歷過在「安全與方便」兩者間作出選擇。

太複雜的密碼也太容易忘記

設定複雜的密碼當然可以令帳號更加安全,可惜有時候連自己也忘記這些密碼,對任何人而言,密碼「password123」會較「Pa$$W0rdTh3G14nT123」更容易記住。根據報道,大部份受訪者都明白複雜密碼的重要性,並認為以下三種帳號需要最安全的密碼──網上銀行63%、付款應用程式(包括電子錢包)42%和網上購物41%。然而,有51%受訪者承認不安全地儲存他們的密碼,其中有23%只儲存在記事本上。

容易記的密碼也容易被破解

為避免看見「登入密碼不正確」畫面,很多用戶選擇方便而放棄安全,為逃避記住多條密碼的痛苦,大約10%用戶選擇全部網站採用相同的密碼,此舉無疑是引狼入室,而且是一場押上全部帳號的賭博。根據統計,17%受訪者在2017年內至少有一個帳號被入侵,最常見的目標為電郵帳號(41%),其次是社交媒體(37%)和銀行及網上商店(各18%)。

尋求第三個選擇

有一個方法可以解決以上所述的難題:密碼管理工具!市面上有專門用作管理密碼的工具,聽起來複雜,其實用起來簡單,用戶只需要設定一組複雜的密碼(一般人都能記住一組複雜密碼),由這組密碼去保護其他密碼,密碼管理工具儲存並在登入帳號時替用戶填入帳號密碼,由於全部都經過加密,所以無人可以窺探。

發揮創意:琅琅上口的歌詞或語句密碼

如果不想倚靠密碼管理工具,而又想在比較容易記起的情況下設定高強度密碼,這時候用戶須發揮創意和想像力。近期有專家提出一種密碼設定方法,比定期更改帳號密碼更強力和有效,而且密碼強度高和容易記,方法的重點與歌詞或語句有關,請參考以下的設定步驟:

步驟1:設定靜態字符串

  1. 思考容易記住的歌詞或語句,包括英文歌詞、金句或詩句。
  2. 取句子中每個字的頭一個字母(至少3至5個字)。
  3. 在每個字母之間加入特別符號:@/#等等。

以上的步驟將會組成每條高強度密碼的基本部分。

步驟2:增強聯想力

  1. 當思考需要密碼的帳號時(例如:Facebook、Twitter、eBay、網上銀行、網上購物、遊戲網站等),寫下令你聯想到的事物。
  2. 例如:為Facebook設定密碼時,如果聯想到標記的藍色,就簡單記下「blue」(可以全大楷)。

結合以上兩個步驟,假設容易記住的歌詞或語句是「I have lived in Hong Kong for 20 years」,中間加入特別符號都是「#」,再加上Facebook的聯想結果,最終的密碼就是「I#H#L#I#H#K#F#2#Yblue」;用戶又可以選擇以獨特密碼「DK#A8b」再加上簡單容易聯想的密碼「teddybear」,組合成高強度密碼 ─「DK#A8bteddybear」。如此一來用戶只要明白密碼的組合機制,就能較容易記住不同帳號的高強度密碼。

查核密碼的設定

當大家設定密碼後,亦要小心查核密碼是否符合以下5點:

  1. 每條密碼至少15個字符,越長越好。
  2. 字符結合大小楷、數字和符號。
  3. 密碼不要包含個人資料例如:出生日期、出生地、伴侶姓名等資料都有機會從網絡上找到,Facebook就是其中一個地方。
  4. 密碼不要使用常見於字典的字詞,「字典攻擊」是十分常見,使用程式不斷嘗試就有機會破解。
  5. 每個帳號使用不同的密碼,避免「火燒連環船」。

最後,想提醒大家,當懷疑密碼已被破解,須立即更改有關密碼。

回頁頂