新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - 编程开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 网络学院 > 网络安全 > 网络安全 > 正文:破解玄机:安全性与密码相对强度的暗战

破解玄机:安全性与密码相对强度的暗战

新客网 XKER.COM 2008-03-13 来源:中关村在线 收藏本文

   三、密码未完成

    以上两大方面概括了不同的密码破解形式。从强度级别上讲,暴力方式更安全一些,因为理论上所有密码都要经受暴力破解的威胁,但该破解方式的成功率也是最低的。与系统密码类似,还有很多软件的加密形式被突破,比如Office、Outlook等,已经有具体的工具来针对这部分密码,我们应该提高警惕,可以采用基于暴力破解方式的形式进行二次加密(比如WinRAR对Word文档的再加密)。

    而对于暴力破解而言,除了上面提到的增加密码位数和元素种类外,还要避开密码心理学陷阱,英国媒体针对密码的一次匿名性统计很能说明问题,他们调查出最常用密码前10名分别是:

    第十名thomas,使用率0.99‰(千分之)——英国最常用的名字

    第九名arsenal,使用率1.11‰——阿森纳

    第八名monkey,使用率1.33‰——六位,简单容易拼写

    第七位charlie,使用率1.39‰——同样是英国常用的名字

    第六位qwerty,使用率1.41‰——键盘“弱智”

    第五位123456,使用率1.63‰——不予置评

    第四位letmein,使用率1.76‰——让我进来吧

    第三位liverpool,使用率1.82‰——城市?球队?

    第二位password,使用率3.780‰——果然是“密码”

    第一位123,使用率4‰——如果允许使用三位密码,123是绝大多数人的首选

    自凯撒密码以来,密码算法演义了一幕幕技术之战,密码之间的攻防提升了密码的相对强度,对于企业用户而言,采用高强度密码是很有必要的,但此文想告诉大家,很多密码无论算法多么复杂,一些漏洞或者表象特征让其失去了最基本的安全性,我们应该梳理好整个安全系统,尽量杜绝防止相关领域弱密码的涉及,这对于企业内部数据的保护是至关重要的。

共3页: 上一页 [1] [2] [3] 下一页
收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐