一種普遍的社會工程學(xué)的反思——關(guān)于密碼心理學(xué)

2019-11-17 04:47:45

字體：大中小

供稿：網(wǎng)友

很多黑客的入門是從破解口令開始的！而是解密口令變成了由為重要的一門必修課，今天我想談的不是如何去破解口令，而是一篇關(guān)于口令的心理學(xué)文章！假如下述的一些列子正好與你的口令設(shè)置大同小異，那么請你馬上改了它，你的口令被破解的可能性很大很大！首先要說明的是許多root由于采用口令保護的方法，當他的口令設(shè)置完之后，檢測程序會自動提示口令的不安全性，直到ROOT改成了沒有規(guī)則的口令。所以對這些口令用口令心理學(xué)來分析是白費工夫了！我們主要針是對一些普通的用戶！當我們設(shè)定口令時一般的人都會用自己熟悉的單詞，這樣能使他們便于記憶！沒辦法，人天生就懶惰！那么哪些單詞是輕易記住的那！是不是沒有規(guī)律呢？我們可以來做一個心理試驗！試驗是這樣的我從大學(xué)中抽出了一百名學(xué)生，然后要他們寫下二個單詞！并告訴他們這個單詞是用于電腦的口令非常重要，且將來的使用率也很高！要求他們盡量慎重考慮！好啦！我們來把測試結(jié)果分析一下吧！ 1，用自己的中文拼音者最多。37人這就告訴我們口令破解字典檔應(yīng)針對中國的特列！要用一些中文姓名拼音的字典檔！

如：wanghai ,zhangli,shenqin等等！ 2，用常用的英文單詞 23人

其中許多人都用了很有特定意義的單詞，如：hello,good,happy,anything,等等！ 3，用計算機的中經(jīng)常出現(xiàn)的單詞 18人

這些單詞中還有操作系統(tǒng)的命令，如：system,command,copy,harddisk,mouse,等等！ 4，用自己的出生日期 7人

其中年月日各不相同！但其中有3人用了中國常用的日期表示方法！如970203,199703,050498等！上述測試中兩個單詞相同的有21人，接近相同的有33人！

雖然還有一些人用的我沒給他們歸類，但還是有規(guī)律的！希望上面的心理測試能給你的解密帶來一些啟示！而不要在盲目的用暴力法了！談了這么多的密碼猜法, 當然要談一下如何保護自己的密碼不被破解, 請遵守以下的原則: [1]不用生日作為密碼(太輕易猜了啦) [2]不用序數(shù)作為密碼(除非你的序數(shù)無限大) [3]不用身份證字號作為密碼(LetMeIn! 里有猜身份證字號的功能耶) [4]不用在字典中查得到的字作為密碼.

那么依照上面的幾點說法, 甚么樣子的密碼最不輕易猜, 自己也最好記呢?? 答案是: 用一句有意義的話來作為自己的密碼, 例如: NoOneCanCrackIt 就是一個很難猜的密碼類型, 基于這個密碼猜法的原則, 你的密碼是不是要作些更新, 或是大小寫要作一些對調(diào)?? 假如你的密碼是 coolfire,建議你最好能改成 CoolFire 或 coolfires (加復(fù)數(shù) "s"), 這樣被猜中的機率就小了很多.　（責(zé)任編輯：zhaohb）

上一篇：歷史十大黑客事件：不堪一擊的系統(tǒng)

下一篇：一場與社會工程學(xué)騙子的斗爭