安全密码三个原则

【#第一文档网# 导语】以下是®第一文档网的小编为您整理的《安全密码三个原则》，欢迎阅读！

安全密码三个原则

密码对于每个电脑用户来说都不会陌生，能不能用好它直接关系到大家的个人隐私安全黑客怎么会找上我密码只要越复杂越好，这类想法都是错误的，侥幸心理只会让你的银行账号被攻陷，而越复杂越好则只会让你每天被自己的健忘所困扰只有权衡好安全密码的3个原则，才能设计出既安全又方便的密码

第一原则:避免出现弱智密码

既然是密码，那安全就是第一位的，如果我们知道自己的密码是黑客随时能够破解的弱智密码，那设置它还有什么意义呢？

(1)密码口令的位数应在8～12位

如果使用暴力猜解，8位以下的密码都很不安全，猜解的时间很短，几天甚至几分钟就能破解的密码谁还敢用？

(2)应使用字母和数字结合的方式

密码口令所使用的字符组合为大写字母＋数字或小写字母＋数字，如idjo2006IDJO2K6A，这样能加大暴力猜解的难度

(3)避免使用有规律的字母或数字组合

类似ming1993abcd2006QWERTYUIadmin111等使用既有单词或日期都很危险，容易被黑客字典收录

(4)避免使用开头或结尾的字母数字

避免使用0～9或a～cA～C某～z某～Z中的任一字符作为密码的开头，这样在暴力猜解时就会提高好几倍难度


第二原则:自己能记住的才是好密码 (1)大小写切换，麻不麻烦？

把密码弄得很复杂，虽然提高了安全性，但是自己平时输入就很不方便比如有人认为使用大写字母+小写字母+数字的组合会更为安全，但殊不知这样会给输入密码带来多大的麻烦事实上，真正需要经常用到密码口令的人只有用户自己，如果不设计得更加合理，符合个人操作习惯，岂不是给自己添乱？

(2)忘无规则，你记得住吗？

也是从安全角度出发，有人喜欢使用毫无规律的字母数字组合作为密码，类似网通ADSL的初始密码形式:i8g3e5p6这样的口令组合确实非常安全，但同时这种随意的组合也会让使用者本人难于记忆，这事可比大小写切换更麻烦

(3)权衡一下，安全和方便谁重要？

既要安全，又要方便，大写或小写字母＋数字的组合足够了，同时，拼音也能帮上忙，找一句自己印象深刻的格言座右铭或俗语，将它们的英文或拼音逐一写出，取其每个单词的首字母加以组合，最后再补上一组相关标志性数字例如:北京欢迎你2022年即为bjhyn2022n这种密码既安全又便于自己记忆，但在实际时还是不要用太大众化的句子为好

第三原则:不要锁了门却忘了关窗 (1)不要为所有的门都配一样的钥匙

不要以为设计的密码口令组合够复杂就100%安全了，它所应用于的系统或软件环境也是一个不可忽视的因素由于早期开发技术和理念的局限，

本文来源：https://www.dy1993.cn/kyO4.html