每年 5 月的第 一個星期四是“世界密碼日”，全球領先的專業(yè)網絡安全解決方案提供商 Check Point 軟件技術有限公司（納斯達克股票代碼：CHKP）借此機會提醒大家應特別注意密碼使用，因為密碼仍是防止網絡犯罪分子入侵的主要屏障之一。

全球有數十億用戶每天都在不同設備上使用密碼，雖然密碼的重要性不容小覷，但糟糕的密碼管理和創(chuàng)建做法比比皆是。2019 年，英國國家網絡安全中心透露，全球仍有 2，300 萬人在使用諸如“123456”之類的不安全密碼，這表明還有許多用戶沒有意識到潛在的危險。

但我們面臨的問題不止如此。持續(xù)的技術進步不僅讓用戶大受裨益，也為網絡犯罪分子提供了新工具來實施攻擊。曾經被認為安全的密碼現已成為過去式，并會產生新的漏洞。

如同加密貨幣挖礦使用場景，帶有虛擬內存 (VRAM) 的新型顯卡支持硬件設備有效處理高速數據，因此這些新型顯卡也可被用于類似暴力破解密碼的不法行為。最 新型號的顯卡能夠在短短一秒內執(zhí)行上百萬次查驗，遠快于以前的中央處理器 (CPU)。這意味著，如果我們設置一個只包含字母和數字的長度少于 12 個字符的密碼，攻擊者只需幾天就能破解。

Hive Systems 的最 新報告揭示了網絡犯罪分子“破解”我們的密碼所需的大致時間：最不安全的密碼幾乎可以秒破，而比較強大的密鑰則需要 438 萬億年。在短短一年的時間里，這些密碼的破解所用時間縮短了高達 90%。隨著云服務或人工智能等新手段的出現，未來幾年，這一用時可能還會進一步縮短。

設置強密碼的目的和原因顯而易見，但如何創(chuàng)建安全而強大的密碼呢？對此，Check Point 安全專家公司給出了幾條建議：

1、越長越復雜，安全性越高：密碼長度應至少為 14-16 個字符，且應同時包含大小寫字母、符號和數字。有人指出，只要將密碼長度增加到 18 個字符，就可以創(chuàng)建一個攻不可破的密鑰。這種說法是基于暴力破解攻擊所需嘗試的次數提出的，其中組合總數等于字符數乘以密碼長度。

2、易記難猜：密碼組合應該僅為用戶所知，所以建議不要使用個人詳細信息，例如紀念日或生日的日期，或家庭成員的名字，因為這類密碼更容易被猜出。創(chuàng)建易記密碼的一個簡單方法是使用完整的句子，可以使用常見或荒謬的場景，例如“meryhadalittlelamb”或者大意相同但部分字符不同的更安全形式，例如“#M3ryHad@L1ttleL4m8”。

3、獨特且不可重復：每次訪問服務時都創(chuàng)建一個新的密碼，并避免在不同的平臺和應用中使用相同的密碼。一旦密碼被破解，這可確保把損失降到最 低，并有助于更輕松、快速地修復。根據 Google 的一項調查，至少 65% 的受訪者在多個帳戶和 Web 服務中重復使用其密碼，這大大增加了多個平臺或應用遭到攻擊的幾率。

4、不外泄密碼：看似基本常識，但值得重視。切勿與任何人分享密碼，尤其不要在電腦附近寫下密碼，也不要把密碼存儲在電腦文件中。就密碼保存而言，密碼管理器等工具能夠以更安全的方式為您代勞。

5、實現真正安全只有“兩步”之遙：除設置強大而安全的密碼以外，使用雙重身份驗證 (2FA) 也是一項主要的安全增強措施。這樣，每當攻擊者或未授權人員想要訪問他人的帳戶時，帳戶所有者就會在其手機上收到通知，以決定是否允許或拒絕訪問。

6、定期更改密碼：有時，即使遵循了上述所有做法，也會發(fā)生我們無法掌控的事件，例如公司數據庫泄漏。因此，建議定期檢查電子郵箱是否已遭到第三方漏洞攻擊，并嘗試找出可能已被入侵的帳戶。一些公開可用的工具可提供相關幫助，例如 Have I Been Pwned 網站，該網站會試著收集有關這些泄露的基本信息，以便為用戶提供支持和幫助。同樣地，即使沒有遭到入侵，也建議每幾個月更新一次密碼。

Check Point公司中國區(qū)技術總監(jiān)王躍霖表示：“每天，網絡犯罪分子都會發(fā)動新的攻擊以竊取用戶密碼，網絡釣魚等技術通過竊取憑證成功入侵了數千項服務。因此，我們建議用戶通過創(chuàng)建更安全的密碼來加大網絡犯罪分子猜測密碼的難度，同時確保用戶的始終處于最 高檔別的安全防護中，從而輕松化解可能存在的網絡風險?！?/p>

（推廣）