如何设置高强度密码

如何设置高强度密码其实我感觉自己是一个菜鸟，不过也应该是一个老菜鸟，虽然我知道的东西可能不比新菜鸟多，但我做菜鸟的时间可不短。今天就大年三十了，天太冷了，前两天我就想怎么才能设置出强度高，而又方便自己记忆的密码。了解一下破解密码的方法（需要用软件，你自己一个一个试密码基本上没有什么可能成功）：一个是暴力破解，比如说黑客可以在软件上设定破解长度为 6 个字符（不成功再改长度） ，用所有字符（如数字，大小写字母，标点符号，特殊符号）穷举破解。这种方法优点是可以依次试出密码所有的可能，只是时间上有长短。当然如果密码强度高，即使以现在的双核，也要破解上百年。下表是用双核电脑暴力破解密码要的时间。数字密码 6 位 瞬间 8 位 348 天 10 位 163 天 普通大小写字母 6 位 33 分钟 8 位 62 天 数字大小写字母 6 位 一个半小时 8 位 253 天 数字大小写字母标点 6 位 22 小时 8 位 23 年 来自 lockdown.com第二种是用字典，就是说把比如两万个（或更多）英语单词或短词、把人们常用的姓名拼音、出生日期、及通过某种调查人们常用的密码存到比如说 TXT 文件中，破解软件依次使用这个文件中的各个单词，它的优点是高效，但缺点就是无论你的字典有多大，但只字典中没有被破解的正确密码是破不出来的。还有一种是掩码破解：知道密码中的部分字符，用暴力破解或字典破解来破剩余的部分上面密码破解过程中，如果用两台电脑分段破解可以减少破解时间。再说一下什么是加密，比如 MD5，是用一个函数将需要加密的“字符串”转换成一个长度为 128bit 长的字符串，因为函数不可逆，所以即使你知道加密后的字符也不能推出原“字符串” 。这种密文破解方法只有一个，就是我同样用 MD5 方法，加密“暴力破解”所列出的所有字符，把它的结果与要破解的结果相比较，如果完全相同，那么这就是密码。现在流行的还有如 AES。先说一下不容易破解的密码密码与用户名相同（破解密码的早想到了）生日、身份证、英文单词、英语短语（如 imissyou,thankyou）姓名拼音作密码22222、uuuuuu、123456、123321、opqrst（连续的字母）单纯的数字做密码由上面的表可以看出，密码长度越长越好，最好不要少于 10 位，并且不要用纯数字。有的文章说英文、数字、特殊字符交错的密码很难破，那是不错，可是我们生活中会有许多密码你都来个 Ucliw86,或者用像形，1,2,3,4,转换为 I,Z,M,A比如你可以规定自己数字的最后一个用这个方法。如果数字部分你不想用固定数字也有办法，比如你给一个自己的日记加密，你可以把这个文件的修改时间作为你的密码数字部分，如 20070217,没有密码不可能打开你的文件，这样使文件的修改时间固定在你自己修改文件的时间，所以你可以查看文件的修改时间，得知你的数字部分密码，这样对你的记忆没有什么负担，当然，要在每次你修改文件的时候修改密码，不然，你也要自己一个一个试上次可能的修改时间。有人可能说这个数字用字典很可能破解。的确不错，但是加上你前面设置的字典不可能破解的字母，使整体上不可能字典破解了。你还可以给自己规定，在密码中，我把字母部分的第一个字母大写，这样暴力破解中，只有增加一个大字字母才可能破解成功（事实上破解者并不知道你有用大写） ，而你给自己这个规定却不会增加你的记忆负担。通过以上的规则，我们可以把“haohaizi1234.”转换成“hhzaaioi123$.”(13 位)，强度已经非常非常高了。而且这些规则你自己定好，以后用起来就顺手了，即使给别人一个你的密码，他也不太可能推出你的规则及别的密码（下个密码你用 huaihaizi 再推出来不就完了）有人可能会问，那么 6 位的银行密码安全吗？（这个 6 位只是你用银行卡或存折时的 6 位，而网上银行 10 位，16 位，大小写，都可以的） ，而且银行的网络系统是专用的，除非银行内部的人，通过国际 inter 网是没办法进入他们的专用网络的。网上银行是通过密码、证书、信息加密、CA 认证等把关才能查询，使用自己的资金的。再谈一下网上银行，我用的是建行的“个人网上银行专业版” ，有两个密码一个证书或者是 usbkey，保证了交易的安全性（只要你不人为的透露出自己的密码） ，如果你按照银行给你的安全注意事项却使用，那也是不可能有闪失的。也就是说，不是密码不安全，而是安全意识有时还达不到。这些是对于密码本身的强度来说的，可是对于此外还有要注意的地方。大家最好不要用 word 本身的文件加密功能加密，如果破解默认加密格式，只要用一个软件联网后几秒中就可以破解掉。如果要这种方式加密，也要选择“高级”用 RC4（128位）方式加密（这种方式加密强度高许多） 。用 winrar 加密也是一个很方便而有效的选择，注意的是加密只有在对文件加密的时候才能添加密码，对 3.0 以后的版本是用 AES128 加密的，破解难度比较大。密码强度再高，如果别人用记录键盘的木马盗号，也太危险了。首先，如果是网上论坛，QQ，网游的账号，一定要先申请“密码保护” ，并且一定记清楚填写的资料。一些账号输入密码时可以用如 123456 你可以先输入 456 再把光标移动到开头再输入123。从理论上来说，所有的密码即使只用暴力破解，也一定可以破解出来，只是时间问题，而且计算机的速度也越来越快。但是有一点，如果一个密码的破解时间为 100 年那么这个密码也已经够用了，我想 100 年以后，这个密码你可能就不再用了。也就是说密码的有一定的安全期限，比如说，你在一个银行开一个账户，在你在把这个银行账户注销的时候，密码也就无所谓了（只要你不把这个密码用在下个银行账户） 。愿与大家共同讨论，相互学习，谢谢！关键字：如何设置好记忆的高强度密码2007 年 2 月 17 日星期六（大年三十）最好的密码应该是这样的，比如说：*z9Hi31/i0DsoK)B: 当然你可以再加几位，例如我的密码就是%you1988$，哈哈，看他怎么破解？ 设密码有几个要点就是： 1、密码的位数不要短于 6 位，使用大写字母和小写字母、标点和数字的集合 2、不要以任何单词、生日、数字、手机号做为密码，这种太容易就能破解了，比如说生日吧，看似有 8 位，但我们一般都是出生在 19XX 的，一年只有 12 个月，一个月最多只有 31 天，XXX，不要几分钟就可以试出来，还不需要程序来算了 3、密码中的英文最好有大小之分 4、如果在程序允许的情况下，最好能加上英文半角的符号 5、不要用 a、b、c 等比较小顺序的字母或数字开头，因为用字典暴力破解的程序，一般都是从数字或英文字母排序开始算的，如果设为 z 的话，破解的机率就小很多 6、因为这种无规律性的密码不好记忆，有种比较简单的方法，比如说你的密码是blueidea 吧，首先加头，在前面加一个$号，就成为了$blueidea，然后就是加尾，加上一个)号，就成了$blueidea)号了，这种还是不安全，我们再把中间的打乱，$ideablue)，嘻嘻，还不错，随便把中间的某几个改为大字字母吧，$IdeabLue)，这种看起来差不多了等会，加上一两上数字吧$I1de9ab9Lu8e20)，这不就成为了一个非常安全的密码了吗，如果你觉得还不安全的话，可以把中间的字母打乱就 OK 了 7、一些程序或注册入口对密码设定的比较死，只能用数字和字母，那样怎么办了，还是以刚才的来做实验吧，先是 blueidea，改大小写 bLUeIdEa，打乱 EaIdbLUe，加数字E9aI4db2LU6e，OK，这就安全了 8、可以用一句话来设定密码，比如说“好好学习，天天向上”吧，先取拼音的第一个字母，hhxxttxs，变 h2x2ttxs，再变 H2X2tTXs，再变 tTXsH2X2，加个头和尾，ItTXsH2X2O，一个密码就成功了 9、如果认为这种方法比较麻烦的话，可以强记两到三个比较复杂的密码，用的时候把它们重新排序，比如说常用密码为 ItTXs 和 Lu8e20，组合 ItTXsLu8e20，打散Lu8eItTXs20，新密码诞生了 10、注意在自己的电脑中安全比较可靠的杀毒软件，如果你的电脑里有木马的话，再复杂的密码也是没有任何作用的，不要上不可信的网站，不要让别人很容易的得到你的信息。这包括身份证号码、电话号码、社会安全号码、您的手机号码、您所居住的街道的名字，等等 11、最好只注册那种用 MD5 算法加密论坛，那样管理员就无法知道你的密码了，我见过很多论坛因为加密不好，被别人破了管理员密码，最后把论坛用户的 QQ，信箱等等都破了。 12、定期更改密码，比如说每个月的第一个星期五，也不用重新想，就是把密码的排序改一下就行了，好记 13、不要所有的地方都用一个密码，根据重要和非重要的原则来设定密码，比如说我一般不是很重要的地方，都用 111111 来做密码 14、最后一点就是，不要把自己的密码写在别人可以看到的地方，比如说笔记本，纸巾上等等，最好是强记在脑子里，不要在输入密码的时候让别人看到，多练几次，打快了，旁人自然就看不到了，更不能把自己的密码告诉别人，这样对自己对别人都是很不负责任的，保护好你的密码，尊重自己密码设置复杂一些 是防止被破解； 盗号不是破解 只要你的计算机里有木马 木马就会把你的所有操作记录下来发给下木马者 所以不管你怎么设置都会被盗； 因此根本的方法不是设置的问题 而是防止木马的问题； 1.推荐你使用最好的木马专杀软件 免费的、汉化的 AVG Anti-Spyware 7.5.1.43 http:/www.tmxy.net/qt/avg.htm 他的数据库中的特征码数量是 882467 在这里下载绿色版 不需要注册码也不需要安装 全中文的操作界面 使用前首先升级 将“扫描器”-“设置”中“如何操作”设置为“删除” 然后执行“完整系统扫描” （扫描占用资源较大，应该单独执行） 对扫描结果点“应用所有操作”即可全部删除 如果木马在“System Volume Information”文件夹内 点“控制面板” 、 “系统” 、 “系统还原” 将“在所有驱动器上关闭系统还原”选中（打勾） 则该文件夹可以删除 2.更多木马专杀软件请看： http:/www.tmxy.net/qt/anti-spyware1.htm 3.使用这些工具也可以查杀： http:/www.tmxy.net/qt/auto.htm