请选择 进入手机版 | 继续访问电脑版
Mozilla

火狐社区

登录    注册

QQ互联

简单五招,轻松搞定高强度密码

yingliu Mozilla员工 发表于 2019-10-11 16:20:32 | 显示全部楼层 [复制链接]
2 4011
本帖最后由 yingliu 于 2019-10-11 16:30 编辑

密码是阻挡黑客和未授权用户入侵账号的第一道防线,所以,密码强度与在线安全息息相关。

6BATDNRLp.png

串连不相关的字来提高密码强度

如果要设定高强度的密码,你可以把两三个毫无关系的字母连在一起,或甚至用一个完整的单词或句子,但把其中几个字母替换成特殊的字符或数字。密码越长,强度越强。

密码若是只改一个字母(如换成 @ 或 !),强度还是不够。因为密码破解器已经有每一种语言中各式各样的类似组合。

避免在密码中使用特定字词

为了方便记忆,很多人习惯把常见的人名、地点或对象名称当成密码,但这样一来,黑客也比较容易猜到密码。

包含以下信息的密码都不够安全,因为黑客能在用户的社交媒体信息中找到相关信息,破解起来易如反掌。

  • 宠物名字
  • 特别的日期,如结婚纪念日
  • 家人的生日
  • 家人的名字
  • 自己的生日
  • 最喜欢的假日
  • 关于喜欢的人或事
  • 爱好
  • 情侣的名字
  • 「Password」这个词

一账号一密码

为了尽可能提高账号安全,最好帮每个账号设定独特的密码,如此一来,就算一个账户遭骇,黑客也无法使用同样的账号密码入侵其他账户。虽然黑客攻击不停息,但你至少可以停止重用密码。密码一旦重复使用,网络罪犯只需攻下一个网站,便可拿着同样的账号密码长驱直入其他账号。

让密码管理器帮你记密码

一般人平均有 100 个账号,要记得的密码非常多。幸好,密码管理工具可以让我们过得轻松点。密码管理软件(如 Firefox Lockwise)可加密保存所有的密码,保障密码安全。有些工具甚至还能产生强密码,并自动输入网站和应用中。

lockwise.png

简单来说,密码管理工具就像数字的保险箱一样,能安全地保管用户所有的在线账户。用户只需要一把钥匙,就能开启所有账户:一个容易记忆、但又难以破解的密码。那个密码便是开启保险箱的密钥。

但是,万一密码管理工具也被黑客入侵怎么办?好的密码管理工具会将用户所有账号密码藏在一个加密的密码后,而这个密码只有用户知道,连管理工具本身都无从得知,而且,好的工具也不会将用户账户数据存在其服务器上。虽然没有任何工具能完全保障在线安全无虞,但安全专家都认为,使用密码管理工具的安全度远高于重复使用同一套密码。

以双重验证提高安全层级

许多网站都采用双重验证(two-factor authentication)登录。双重验证也称为两步骤验证,或简称为 2FA。除了用户名称与密码外,2FA 登录机制还会要求用户多提供一项私人信息来验证身份,以防在密码外流的情况下,多一道防御。

ATM 提款的登录流程便是 2FA。除了提款卡外,用户还需输入密码,缺少任何一样都无法完成交易。

包括 Google 和 Amazon 的网站都支持 2FA。若你已启用 2FA 的功能,网站便会在你输入密码后,将验证码发送至你的电话号码。其他形式的 2FA 还包括 YubiKeys USB 端口和安全应用程序(如 DUO)。

在用户开启 2FA 时,许多网站也会提供一些备用码来支持日后的登录认证。同样的,密码管理工具也是储存这些备用验证码的好地方。



310971373 狐狸精
发表于 2019-10-17 09:26:30 | 显示全部楼层
隐私很重要哦,强烈支持,吼吼吼,沙发沙发 ~~ 
310971373 狐狸精
发表于 2019-11-11 13:06:15 | 显示全部楼层
一次一密,这是最保险的方法了
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表