账户密码被猜中？教你一份密码设置指南丨大东话安全

账户密码被猜中？教你一份密码设置指南丨大东话安全

1、某国领导人推特密码被猜对

小白：大东东~你看到新闻了吗？ 某国领导人密码被破解！

大东：嗯，准确的说，是密码被猜到了！

小白：没想到这个拥有8700万粉丝的推特账号使用的密码这么简单，“”——“Make Great Again”。

大东：某国家领导人的个人推特账号自2017年1月就任总统以来一直非常活跃，但多次被爆出密码被安全研究人员猜出。

小白：某国领导人的推特账号太粗心了。

大东：不仅如此，猜出密码的研究员还透露，某国领导人并未对该账户启用两步验证。 这意味着任何猜到密码的人都可以登录该帐户、进行更改并发布任何他们想要的内容。

小白：太危险了！

某国领导人推特账号（图片来源于网络）

2.整个故事

大东：其实，这已经不是第一次黑客入侵他的账户了。

小白：哦？

大东：第一次是四年前，2016年大选前夕，三名黑客联手取回了他的密码并访问了他的账户。

小白：时间很相似！

大东：是的，距离总统选举也只有三周时间，俄罗斯和伊朗也成功黑客攻击。

小白：他的推特账号简直就是全世界黑客共同攻击的目标！

大东：黑客表示，特朗普账号被攻击的原因与有关其竞选对手的报道有关。 他儿子的一个硬盘被黑客入侵，因为拜登使用了一个容易猜到的密码（）。

小白：哈哈，所以我想检查一下认证账户的安全性~

大东：他自己说他的工作就是寻找安全漏洞。

小白：黑客也担心总统密码的安全~

大东：出于善意，我后来给某国领导人发了一封提醒邮件，建议他采取额外的安全措施或者使用稍微长一点的密码。

小白：不知道他们会不会采纳黑客的建议呢~

大东：善意的、有用的建议应该考虑。

3. 密码安全

1）账户密码出奇的简单

大东：出现这个问题的主要原因是账号设置的密码太简单了。 他这次猜出的密码是他在2016年大选中使用的竞选口号的缩写。 它具有一定的意义和个人符号，因此很容易被别人使用。 猜对了。

小白：我知道了~这和把我的生日当成银行密码是一样的。

大东：你的生日是什么时候？

小白：哼，我才不会傻到说这种话呢！

大东：由于密码设置过于简单，入侵者只尝试了5次就猜出了。 即使用户想要使用具有个人特征的句子作为密码，也应该考虑将其设置得更复杂。 比如某国领导人的弱口令可以升级为：“！！” （我希望美国再次回到2020年！）

小白：这年头设置密码真是太难了~

2) 激活两步验证

大东：其实，账户的两步验证也是一个重要的安全保障。

新手：两步验证是什么意思？

大东：比如国内很多在线服务，比如购物网站、银行等，在付款时除了要求你输入正确的账户密码外，往往还会给你额外发送一条带有验证码的短信。 这进一步确认您是该帐户的真正所有者。

小白：哦~原来是手机验证码。

大东：这实际上是“两步验证”，或者说是“双因素验证”的一种实现方法。 这里的第二步验证是依靠手机短信发送验证码。 国外的网络服务还采用了一种称为“身份验证器”或“虚拟MFA”的两步验证方式，即用“时变验证码”来代替手机短信。 不仅更安全，而且可以离线使用，用途更广。

小白：我明白了。 两步验证也相当于给账户加了一把额外的“锁”。 输入正确的账户密码后，用户还需要额外的密码才能完成登录。

大东：是的。 所以即使你的账号和密码不小心泄露，没有这个数字验证码，其他人也无法登录你的账户，这可以大大增加破解难度和你账户的安全性。 因此，建议启用所有可以启用两步验证的重要在线帐户。

两步验证（图片来自网络）

3）不要重复使用密码

大东：另外，由于互联网的蓬勃发展，大家每天需要使用的账号和密码越来越多，每个账号都需要设置一个密码。 这就带来了一个问题。 很多用户会设计一个复杂的密码，然后所有的登录入口都使用同一个密码。 这里存在一些潜在的安全风险。

小白：请给我一些建议！

大东：这就是拖仓、买仓。 事实上，无论你的密码是否复杂，黑客其实都不知道。 他们的一般攻击源自主要门户网站和电子商务平台，而不是扫描和监视您的键盘。

小白：怎么样？

大东：有两种方法。 一种是黑客攻击服务器窃取数据，另一种是内部人员出售数据、内外合作。

小白：哦，所以黑客可以批量盗取某个平台用户的账户信息，然后用这个密码尝试登录其他平台。

大东：这个很好理解！

4. 密码设置指南

小白：天哪，上网太难了！

大东：设置密码时要注意遵守安全复杂度要求。

小白：到底是什么？

大东：密码策略一直是 策略中的一个特殊策略。 所谓密码复杂度，对网站的一般要求包括：密码长度超过8个字符，密码不能包含用户名或全名的任何部分，密码必须至少包含四种字符：英文大写字母、小写字母、阿拉伯数字和标点符号。

小白：账户那么多，每个都这样设置。 我很久以前就忘记了。

大东：可以使用密码管理软件来保证每个密码的安全复杂度，并安全地存储每个密码。

小白：哦~

大东：不过，你还是要经常修改密码。 最好每三个月更改一次密码。 同时，账户还必须启用两步验证，以提供额外的安全保护。

小白：知道了，现在修改密码！

参考：

1.荷兰研究人员猜出了特朗普的推特密码：

2. 什么是两步验证？ 如何开启两步验证？ 好用的验证器密码APP软件推荐：

3、黑客多次入侵特朗普账户，声称其密码过于简单，甚至发邮件劝说特朗普更改密码：

4、密码不符合系统密码复杂度策略：

5. 为什么所有账户使用相同的复杂密码会导致巨大的安全问题？