4类危险的密码设置盲区,不要踩雷

安全 数据安全
日常生活中,我们会使密码保持简单易记,便于我们快速登录后处理重要的事情。但是密码作为保护身份的数字,万一遭受泄露,带来的影响将超过它的意义。

 日常生活中,我们会使密码保持简单易记,便于我们快速登录后处理重要的事情。但是密码作为保护身份的数字,万一遭受泄露,带来的影响将超过它的意义。

[[326782]]

接下来让我们看看这四类危险的密码设置盲区:

所有的密码都设置成一个

密码回收是很常见,很普遍的错误之一。人们通常会创建易于记忆的密码,这通常意味着密码简短而简单,尽管现在大多数服务都要求最小长度和必须包含两种以上字符。

一旦我们记住了密码,然后注册了另一项服务,极大可能会重复使用同一个密码。根据Google的调查,有52%的受访者对多个帐户重复使用相同的密码,13%的受访者对所有帐户都使用相同的密码。

将字母替换为数字,或将小写字母替换为大写字母,反之亦然,也可以认为是密码回收,尽管有些人可能认为它稍有改进。密码重复的最严重问题是,黑客会进行凭证填充。

这是一种帐户接管攻击,利用僵尸程序利用其他站点数据泄露中的失窃的访问凭据,利用僵尸程序通过尝试尝试登录站点,直到他们偶然发现新站点和旧凭据的正确组合。如您所见,使密码多样化是您的最大利益。

创建的密码过于简单

如果您认为现实生活中人们对密码的选择更加谨慎,那么可悲的是您会错的。每年的统计都会发现人们做出一样的选择:例如12345是密码是人们最流行的前五名密码排名。

据调查,十个人中有六个将密码(他们的名字,他们的配偶,孩子的名字或宠物的名字)或生日加进了密码。

理想情况下,将密码设置为强密码短语比使用单纯数字密码更可取。或者是采用双因素身份验证(2FA),因为它增加了针对各种旨在揭示您的登录凭据的各种攻击的安全性。

以纯文本格式存储密码

另一个是以文本的形式记下密码。这有两种形式:将它们记在纸或便笺上,或者将它们保存在计算机或智能手机上的文本文档中。除非破损记录并输入他们的记录,否则无法访问它。

如果您写在纸上,它们可以帮助您记住提示,但是切记存放在安全的地方,以防被盗。但将它们存储在设备上,如果黑客入侵您的设备,几乎可以毫不费力地访问你全部账户的密码,因为你将所有的密码保存为文本,不注意到是不可能的。

共享密码

有43%的受访者,包括流媒体服务,电子邮件帐户,社交媒体帐户,甚至在线购物帐户他们公司的密码都是共享的。超过一半的人说,他们将密码共享在流服务公司,是一种普遍现象。

要记住的另一件事是,如果您将密码共享给使用的任何通信平台,如果共享密码的人进入了您的账户,他们可以用您的身份登录。

如果您登录共享账户时,于购物平台购物,并保存了付款方式,那么使用共同密码的人会有机会刷你的信用卡,这是一项危险之处。

摘要

创建适合您的密码似乎是一项艰巨的任务,但是有多种方法可以使您更轻松地进行操作。正如我们之前提到的,创建强密码短语比简单的密码更可靠,并且通过激活2FA增加第二层安全性真的是双重保险,它不香嘛?

如果您只想用繁琐的独特密码,那么密码管理器可以满足您的需求:这样一来,您只需要记住一个密码,就可以确保它保障其他密码的安全。

 

责任编辑:华轩 来源: 超级盾订阅号
相关推荐

2009-09-11 08:39:33

2010-08-17 13:36:42

2011-07-26 17:33:33

2014-08-20 11:17:03

2013-12-09 11:06:47

2023-04-10 09:31:00

路由技术厂商

2012-04-05 11:24:51

2024-11-20 18:16:39

MyBatis批量操作数据库

2020-04-03 09:35:33

前端框架Vue

2020-04-29 11:10:22

固件安全网络攻击漏洞

2019-02-20 14:48:29

SSD固态硬盘MLC

2019-02-26 13:59:19

GDPR数据保护信息安全

2019-12-05 18:04:38

大数据技术算法

2022-09-06 10:35:29

安全密码

2019-02-20 09:29:44

Java内存邮件

2021-02-20 10:30:33

勒索软件端点安全漏洞

2022-06-24 10:55:19

数据治理

2021-04-26 09:58:26

MySQL数据库安全盲区

2021-09-17 18:19:16

微软Windows 10Windows

2013-07-17 17:15:57

点赞
收藏

51CTO技术栈公众号