你的密码太Low了，Low爆了 - 教你该如何设计密码

百家号Lite小程序热议话题「你的密码太Low了，Low爆了 - 教你该如何设计密码」
今天就来一篇技术文，说说密码的那些事。前几天期末考试之后室友一起开黑，问同学借一个号，结果发过来的密码是这样的。你们感受一下：这密码，简直了，没的说，很安全。但是，作为一个懂一点点黑客攻防知识的程序猿，我要告诉你，根本没有这个必要。
01 
从破解者的角度来看密码
要想知道自己的密码是否安全，先从破解密码的人的角度来想。一般破解密码主要是两种种方式：1.给你发一个木马，只要你接受了这个木马，一切都好办了。可以监控你的鼠标输入，来分析也可以打开QQ让你输入，但其实是伪造的，输入的QQ号和密码在点击登录的时候就发送给了他。有很多的刷钻软件就是这样，上去二话不说让你在他的软件上登录，其实是在收集你的QQ号和密码。2.根据你的各种社交软件的公开资料，来收集你这个人的的信息库，然后根据这些信息了一个清单。然后用软件生成这些信息前后加数字或者标点符号的密码。比如我“iimT”，那么程序可能会生成1.iimT2332.123iimT3.*iimT4.。。。然后将猜测的密码集合来用脚本登录，直到找到猜测正确的密码，所谓暴力破解。这是用的最多的密码破解方式。对于第一种密码破解方式，我们只需要不要下载不安全的文件就好，比如QQ邮箱里发过来的附件，某些QQ群里的软件，陌生人发过来的文件。对于别人给的文件提高警惕即可。只要你有安全意识，一般不会被挂马。所以，第二种才是重点，所以，我们的目的就是不要让别人轻易猜到你的密码02 如何设计一个密码
既然已经知道了黑客的破解方法，那么。1.不要用网上的公开信息作为密码中的一段。2.不要太短3.用跟自己无关的字段有太多人的密码是：手机号、名字缩写+123456、名字缩写+手机号、名字缩写+生日、名字拼音+数字。我的天哪，咱们不要这么懒行吗，这密码不仅不安全，而且Low！Low爆了！电脑可以在几毫秒内生成你的名字缩写前后加数字的所有可能，1W条密码也就几秒钟就测试完了，所以，不要使用“名字类”、“号码类”、“生日类”密码。用跟自己无关的字段，身边的人也不要，宠物也不要，因为可以通过社交软件轻易的找出跟你有关系的人的资料，宠物就不说了，你可能发过不止一次关于你家XX的朋友圈了。无关资料就是比如：我喜欢下雨、我要考985211、我喜欢XXX、我想去海南、天空是蓝的、XX真漂亮(可爱)等等。你get到要点了吗，随便找一个自己的喜好、理想、感受、不经意的事物这些一般不会告诉别人，或者平常的不能平常的东西来作为密码的要点。以后设置密码还怕想不到吗？03
虽说计算机的枚举能力很强，但是也是有一定的限度的。密码组成元素就是，10个数字，32大写，32个小写，20几个特殊符号，加起来90左右个字符。如果要枚举所有三位数的密码，将会有90^3个结果。我们先了解一下计算机的运算能力。运算能力和电脑的主频有关，比如我的电脑CPU是2.5GHz的，每秒能够进行2.5G次浮点运算，就是2.5亿次。而90^6就已经是十二位数了，如果是16位数的密码的话，枚举所有的可能，将会有90^16个结果，结果是一个31位数2.5亿次枚举需要一秒，想要枚举出31位数种结果，需要：(1x10^31)/(2.5x10^8)≈1x10^28 换算成小时是2x10^24纵使计算机的计算能力再强，面对如此庞大的数据量还是会需要大量的时间。分析一下，如果你用了数字+小写+大写  那基数就是70如果你用了数字+小写+大写+特殊符号  那基数就是90在指数增长的过程中，基数对增长的影响是要小于指数的。复杂度只能增加基数，而且短位数复杂度高的密码的猜解难度，是远远小于低复杂度长密码的。所以，你的密码够长就行，不需要太复杂了哦。比如“woxihuanIIMT”，不易猜，也不易解。04 不要共用一个密码
小桃的支付宝里有很多钱。小桃还注册了一个爱情动作片的资源网站，然而这个网站的密码和支付宝的密码是一样的，有黑客轻松的拿下了这个小电影网站，拿到了所有用户的信息，然后写脚本批量登录之后，发现能够用这个网站的用户名密码来登录支付宝，上去给自己的账号转了很多钱，小桃发现自己被盗号了，难过的哭了。这个故事告诉我们，那些脆弱的网站也会泄露我们的信息，所以，建议重要账号要和其他账号分开用密码。
该话题由百家号作者IT圈那点事「简介:互联网爆料，你不知道的一些东西」整理发布。
更多关于话题你的密码太Low了，Low爆了 - 教你该如何设计密码的细节请微信搜索百家号Lite小程序关注作者「IT圈那点事」进行订阅哦！了解更多