火狐社区

标题: 简单五招，轻松搞定高强度密码 [打印本页]

作者: yingliu 时间: 2019-10-11 16:20
标题: 简单五招，轻松搞定高强度密码
本帖最后由 yingliu 于 2019-10-11 16:30 编辑

密码是阻挡黑客和未授权用户入侵账号的第一道防线，所以，密码强度与在线安全息息相关。

串连不相关的字来提高密码强度

如果要设定高强度的密码，你可以把两三个毫无关系的字母连在一起，或甚至用一个完整的单词或句子，但把其中几个字母替换成特殊的字符或数字。密码越长，强度越强。

密码若是只改一个字母（如换成 @ 或 !），强度还是不够。因为密码破解器已经有每一种语言中各式各样的类似组合。

避免在密码中使用特定字词

为了方便记忆，很多人习惯把常见的人名、地点或对象名称当成密码，但这样一来，黑客也比较容易猜到密码。

包含以下信息的密码都不够安全，因为黑客能在用户的社交媒体信息中找到相关信息，破解起来易如反掌。

宠物名字
特别的日期，如结婚纪念日
家人的生日
家人的名字
自己的生日
最喜欢的假日
关于喜欢的人或事
爱好
情侣的名字
「Password」这个词

一账号一密码

为了尽可能提高账号安全，最好帮每个账号设定独特的密码，如此一来，就算一个账户遭骇，黑客也无法使用同样的账号密码入侵其他账户。虽然黑客攻击不停息，但你至少可以停止重用密码。密码一旦重复使用，网络罪犯只需攻下一个网站，便可拿着同样的账号密码长驱直入其他账号。

让密码管理器帮你记密码

一般人平均有 100 个账号，要记得的密码非常多。幸好，密码管理工具可以让我们过得轻松点。密码管理软件（如 Firefox Lockwise）可加密保存所有的密码，保障密码安全。有些工具甚至还能产生强密码，并自动输入网站和应用中。

简单来说，密码管理工具就像数字的保险箱一样，能安全地保管用户所有的在线账户。用户只需要一把钥匙，就能开启所有账户：一个容易记忆、但又难以破解的密码。那个密码便是开启保险箱的密钥。

但是，万一密码管理工具也被黑客入侵怎么办？好的密码管理工具会将用户所有账号密码藏在一个加密的密码后，而这个密码只有用户知道，连管理工具本身都无从得知，而且，好的工具也不会将用户账户数据存在其服务器上。虽然没有任何工具能完全保障在线安全无虞，但安全专家都认为，使用密码管理工具的安全度远高于重复使用同一套密码。

以双重验证提高安全层级

许多网站都采用双重验证（two-factor authentication）登录。双重验证也称为两步骤验证，或简称为 2FA。除了用户名称与密码外，2FA 登录机制还会要求用户多提供一项私人信息来验证身份，以防在密码外流的情况下，多一道防御。

ATM 提款的登录流程便是 2FA。除了提款卡外，用户还需输入密码，缺少任何一样都无法完成交易。

包括 Google 和 Amazon 的网站都支持 2FA。若你已启用 2FA 的功能，网站便会在你输入密码后，将验证码发送至你的电话号码。其他形式的 2FA 还包括 YubiKeys USB 端口和安全应用程序（如 DUO）。

在用户开启 2FA 时，许多网站也会提供一些备用码来支持日后的登录认证。同样的，密码管理工具也是储存这些备用验证码的好地方。

原文

作者: 310971373 时间: 2019-10-17 09:26
隐私很重要哦，强烈支持，吼吼吼，沙发沙发　～～　

作者: 310971373 时间: 2019-11-11 13:06
一次一密，这是最保险的方法了

作者: PTSD∝龌蹉闵 时间: 2020-4-4 20:35
啊，我所有的账号的密码基本都是一样的，中招了

欢迎光临火狐社区 (http://mozilla.com.cn/)