论文部分内容阅读
尽管许多网友都对网络密码设置比较重视，但近日国内网络安全厂商360安全中心发布的《密码安全指南》显示，国内网友在设置密码过程中多有大意。《指南》一经发布，立即引起关注，网友纷纷检查自己的网络密码是否安全可靠，唯恐自己的密码优先入选黑客破解名单。
你的密码怎样设？
“几年前申请QQ号时，我设了一个密保问题，问题是‘我爱谁’，悲剧的是，前段时间QQ号突然被盗时，系统让我输入问题答案时，我竟死活也想不来当年设置的那个人是谁了。最后不得不重新申请一个QQ号，然后果断把密保问题直接设成‘我的高中班主任是谁’。”网友“一路向西”谈到网络密码时，无奈地诉说着他的的经历。
“我的密码是很久以前一个电话号码，这个号码很少有人知道。”
“我在网上的账号其实不多，一般都是名字的拼写和一个朋友的电话号码的组合，谁会知道我用的是哪个朋友的电话呢？我觉得这种密码设置还挺安全的。”
“我觉得单纯把数字、英文单词、汉语拼音，作为密码不安全，我是用自己很喜欢的几个字母和数字组成了一个专设密码，好记又安全。”
每日需要通过互联网获取信息、娱乐休闲的网友无数，每人至少要管理十几个账号密码。有的人密码设置十分简单，为的就是方便快捷；有的人网银、支付宝、微博、QQ密码全部统一，图的就是容易记；还有的人为了设置密码，特意进行独特的单词、数字重组，怕的就是账号被盗。
“前几年，我的密码都很简单，就是几个数字或者是拼音。后来发现有黑客专门攻击设置较弱的密码账户，便开始小心设计密码，以防被黑。”网友“龙TD”说。
在采访过程中发现，许多网友都有自己设置密码的一套方法。
“25大弱密码” 你中彩了吗？
尽管许多网友都对网络密码设置比较重视，但近日由国内网络安全厂商360安全中心发布的《密码安全指南》显示，国内网友在设置密码过程中仍多有疏忽。
根据国内流行的密码破解字典软件破解列表，《密码安全指南》整理出了中国网民最常用的25个“弱密码”。其中，除password、abc123、iloveyou、qwerty等9个弱密码，是全球网民通用弱密码之外，中国网民更喜爱简单的数字组合。“666666”和“888888”这样的吉利数，几乎是所有中国黑客密码字典中的必备项，而“5201314”更是被国人寄予了浓厚的感情色彩，成为了中国特色弱密码。
对此，金山毒霸安全工程师李铁军表示，多数网站依靠用户账号与密码进行身份验证，在账号公开的前提下，密码成为用户保障自身安全的重点。“如密码过于简单，容易被人猜中而受到损失。”他建议用户设置一个包含数字+英文+符号的密码，如“356rty@#￥”。而在一些涉及到资产安全的网站，用户更应该采用更高强度的密码以及附加安全措施。
《密码安全指南》一经发布，立即引发网友关于网络密码设置的大讨论，网友们纷纷检查自己的网络密码是否安全可靠，唯恐自己的密码优先入选黑客破解行列。
密码安全如何保障？
不管目前你的密码是弱密码还是强密码，今后在网络密码安全方面还需加强安全意识，使自己的互联网身份更安全。
对此，360安全中心建议，网民应从以下四个方面保护账号安全：尽量使用“字母+数字+特殊符号”形式的高强度密码；网银、网上支付、常用邮箱、聊天账号单独设置密码，切忌“一套密码到处用”；按照账号重要程度对密码进行分级管理，重要账号定期更换密码；避免以生日、姓名拼音、手机号码等与身份隐私相关的信息作为密码，因为黑客针对特定目标破解密码时，往往首先试探此类信息。
支付宝安全专家李秋石则建议，“用户为支付宝账号分别设置登录密码与支付密码，两者应该完全不同”；此外，在密码之外最好申请使用免费的数字证书、手机护航，在必要的情况下也可申请动态密码“宝令”。
防护栏
谷歌部署正向加密应对暴力破解
谷歌安全团队的负责人亚当·郎利通过官方博客宣布，谷歌日前已经开始部署了所谓“正向加密”的全新加密技术，用于对Gmail邮件、Google Docs办公文件等实施加密。此举可以避免多年之后不良之徒利用性能更加强大的服务器实施“暴力破解”。郎利介绍说，今天大部分支持HTTPS加密协议的网站和服务器，使用的是“非正向安全”的加密技术，这面临日后被解密的风险，换句话说，这些文件或者邮件，可以被黑客先保存起来，多年日后，当计算机的处理性能变得更加强大，则黑客可以破解出服务器密钥，从而发现用户的文件内容。
MSN爆发“充值卡诈骗”用户需谨慎
近日，瑞星公司向广大MSN用户发布安全警告，日前网上爆发利用MSN进行的“充值卡骗局”，黑客冒充网民的MSN好友，请求其帮忙购买电话卡、网游点卡等商品。单单8月24日一天，就有110多个用户向瑞星求助，新浪微博上也有数百人表示自己遇到类似骗局。瑞星安全专家表示，此前有“中国缘”网站曾经利用MSN进行流氓推广，被安全厂商和相关部门联手遏制。此次黑客干脆利用MSN进行了钓鱼诈骗，从已经爆出的情况来看，此次诈骗的真实受害用户至少在近百人。
你的密码怎样设？
“几年前申请QQ号时，我设了一个密保问题，问题是‘我爱谁’，悲剧的是，前段时间QQ号突然被盗时，系统让我输入问题答案时，我竟死活也想不来当年设置的那个人是谁了。最后不得不重新申请一个QQ号，然后果断把密保问题直接设成‘我的高中班主任是谁’。”网友“一路向西”谈到网络密码时，无奈地诉说着他的的经历。
“我的密码是很久以前一个电话号码，这个号码很少有人知道。”
“我在网上的账号其实不多，一般都是名字的拼写和一个朋友的电话号码的组合，谁会知道我用的是哪个朋友的电话呢？我觉得这种密码设置还挺安全的。”
“我觉得单纯把数字、英文单词、汉语拼音，作为密码不安全，我是用自己很喜欢的几个字母和数字组成了一个专设密码，好记又安全。”
每日需要通过互联网获取信息、娱乐休闲的网友无数，每人至少要管理十几个账号密码。有的人密码设置十分简单，为的就是方便快捷；有的人网银、支付宝、微博、QQ密码全部统一，图的就是容易记；还有的人为了设置密码，特意进行独特的单词、数字重组，怕的就是账号被盗。
“前几年，我的密码都很简单，就是几个数字或者是拼音。后来发现有黑客专门攻击设置较弱的密码账户，便开始小心设计密码，以防被黑。”网友“龙TD”说。
在采访过程中发现，许多网友都有自己设置密码的一套方法。
“25大弱密码” 你中彩了吗？
尽管许多网友都对网络密码设置比较重视，但近日由国内网络安全厂商360安全中心发布的《密码安全指南》显示，国内网友在设置密码过程中仍多有疏忽。
根据国内流行的密码破解字典软件破解列表，《密码安全指南》整理出了中国网民最常用的25个“弱密码”。其中，除password、abc123、iloveyou、qwerty等9个弱密码，是全球网民通用弱密码之外，中国网民更喜爱简单的数字组合。“666666”和“888888”这样的吉利数，几乎是所有中国黑客密码字典中的必备项，而“5201314”更是被国人寄予了浓厚的感情色彩，成为了中国特色弱密码。
对此，金山毒霸安全工程师李铁军表示，多数网站依靠用户账号与密码进行身份验证，在账号公开的前提下，密码成为用户保障自身安全的重点。“如密码过于简单，容易被人猜中而受到损失。”他建议用户设置一个包含数字+英文+符号的密码，如“356rty@#￥”。而在一些涉及到资产安全的网站，用户更应该采用更高强度的密码以及附加安全措施。
《密码安全指南》一经发布，立即引发网友关于网络密码设置的大讨论，网友们纷纷检查自己的网络密码是否安全可靠，唯恐自己的密码优先入选黑客破解行列。
密码安全如何保障？
不管目前你的密码是弱密码还是强密码，今后在网络密码安全方面还需加强安全意识，使自己的互联网身份更安全。
对此，360安全中心建议，网民应从以下四个方面保护账号安全：尽量使用“字母+数字+特殊符号”形式的高强度密码；网银、网上支付、常用邮箱、聊天账号单独设置密码，切忌“一套密码到处用”；按照账号重要程度对密码进行分级管理，重要账号定期更换密码；避免以生日、姓名拼音、手机号码等与身份隐私相关的信息作为密码，因为黑客针对特定目标破解密码时，往往首先试探此类信息。
支付宝安全专家李秋石则建议，“用户为支付宝账号分别设置登录密码与支付密码，两者应该完全不同”；此外，在密码之外最好申请使用免费的数字证书、手机护航，在必要的情况下也可申请动态密码“宝令”。
防护栏
谷歌部署正向加密应对暴力破解
谷歌安全团队的负责人亚当·郎利通过官方博客宣布，谷歌日前已经开始部署了所谓“正向加密”的全新加密技术，用于对Gmail邮件、Google Docs办公文件等实施加密。此举可以避免多年之后不良之徒利用性能更加强大的服务器实施“暴力破解”。郎利介绍说，今天大部分支持HTTPS加密协议的网站和服务器，使用的是“非正向安全”的加密技术，这面临日后被解密的风险，换句话说，这些文件或者邮件，可以被黑客先保存起来，多年日后，当计算机的处理性能变得更加强大，则黑客可以破解出服务器密钥，从而发现用户的文件内容。
MSN爆发“充值卡诈骗”用户需谨慎
近日，瑞星公司向广大MSN用户发布安全警告，日前网上爆发利用MSN进行的“充值卡骗局”，黑客冒充网民的MSN好友，请求其帮忙购买电话卡、网游点卡等商品。单单8月24日一天，就有110多个用户向瑞星求助，新浪微博上也有数百人表示自己遇到类似骗局。瑞星安全专家表示，此前有“中国缘”网站曾经利用MSN进行流氓推广，被安全厂商和相关部门联手遏制。此次黑客干脆利用MSN进行了钓鱼诈骗，从已经爆出的情况来看，此次诈骗的真实受害用户至少在近百人。