防盗号提醒（一） 密码使用窍门经典剖析
2007-7-31
在信息技术普遍应用的时代，密码已经成为验证身份的主要手段，但有些密码是千万不能使用的，为什么呢？因为容易被盗啊！下面是一些关于密码的安全常识：
1、密码和用户名相同。例如：用户名和密码都是test00001。几乎所有盗取密码的人，都会以用户名作为破解密码的突破口。
2、密码为用户名中的某几个邻近的数字或字母。如：用户名为test000001，密码为test或000001。如果您的用户名是字母和数字组合，如：test000001，那么别人要盗取您的密码时，肯定会以用户名中的字母或数字来试密码。
3、密码为连续或相同的数字。如123456789、1111111等。几乎所有黑客软件，都会从连续或相同的数字开始试密码。如：先试111、1111……到9999999999，然后再试123、321、234、1234……如果您的密码是111111、123456或654321，甚至用不着黑客软件也能在片刻试出。
4、密码为连续或相同的数字，如abcdefg、jjjjjjj等。字母虽然比数字多，但是先试相同的字母如aaaaa，再试连续的字母如abcde，黑客软件所用时间也不会太多。
5、将用户名颠倒或加前后缀作为密码。如用户名为test，密码为test123、aaatest、tset等。以用户名test为例，黑客软件在尝试使用test作为密码之后，还会试着使用诸如test123、test1、tset、tset123等作为密码，只要是你想得到的变换方法，黑客软件也会想得到，它破解这种口令，几乎不需要时间。
6、使用姓氏的拼音作为密码。在不少黑客软件中，百家姓往往都被一一列出，并放在字典的前列。只需片刻即可破解您的密码。以姓氏或姓名的拼音作为密码还存在一种危险：想盗您密码的人如果探听到您的真实姓名，就很有可能用您姓名中的拼音组合来试密码。
7、使用自己或亲友的生日作为密码。由于表示月份的只有1～12可以使用，表示日期的也只有1－31可以使用，表示日期的肯定19xx或xx，因此表达方式只有100×12×31×2＝74400种，即使考虑到年月日共有六种排列顺序，一共也只有74400×6＝446400种。按普通计算机每秒搜索3～4万种的速度计算，破解您的密码最多只需10秒。
8、使用常用英文单词作为密码。黑客软件一般都有一个包含10万～20万个英文单词及相应组合的字典库。如果您的密码在这个库中，那么即使字典库中有20万单词，再考虑到一些DES（数据加密算法）的加密运算，每秒搜索1800个，也只需要110秒。
9、使用8位以下的数字作为密码。数字只有10个，8位数字组成方式只有10的8次方＝100，000，000种，按普通计算机每秒搜索3～4万种的速度计算，黑客软件只需要不到3小时就可以破解您的密码了。
10、使用5位以下的小写字母加数字作为口令。小写字母加数字一共36位，组合方式只有36的5次方＝60466176种可能性，按普通的计算机每秒搜索3～4万种的速度计算，黑客软件只需要25分钟就可以破解密码。
11、您要定期更换密码，因为8位数以上的字母、数字和其他符号的组合也不是绝对无懈可击的，有可能您的密码在使用过程中就已经被盗取了。
12、不要把密码告诉任何人。就算是您的网友或现实生活中的朋友也不要把密码告诉对方。
13、不要在多种应用中使用同一个密码，例如：邮箱、游戏、网上银行、论坛、FTP、证券网上交易等，都不能用同一帐号，防止一个帐号的密码泄露，而影响到其它所有的应用。
14、不要让Windows或者IE保存你任何密码,虽然密码显示为*，但是在这种情况下,Windows都会将密码以简单的加密算法储存在某个文件里，很容易被黑客用一些工具解密而显示出来。
15、帐号密码不能随便放置，特别是要注意把帐号密码存放在相对安全的位置。如果把密码写在台历上、记录在纸上、或是存入PDA都是很危险的做法。
16、不要在不安全的环境中登录帐号，例如：网吧中的公共使用的电脑很有可能被安装了键盘记录器，在您成功登录帐号的同时，密码也会被记录下来发给黑客了。
各位看官，您看到了以上的密码设置时的一些常识后，就一定要实施哦，为了您的个人利益着想，只有行动起来，才能给盗号份子一个警钟！
为了您的帐号、密码的安全，我们还将继续推出防盗号其他小知识，敬请留意泡泡堂官方网站：bnb.sdo.com
