2020年起密码法已经生效，密码法中的密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。主要功能是为了加密保护和安全认证。尽管这项法规中的“密码”强调的是“加密算法”和“加密方法”，与日常生活一般人用在电子邮件、社交媒体、手机上使用的“密码”不同，不过尽管如此，密码安全保护受到了法律的保护，违法使用密码者，最高民事罚款最高可逾一百万人民币。事实是，密码很方便。从计算机编程的角度来看，它们可以是添加访问控制方法、并以此提高安全性的一种非常简单的方法。从用户的角度来看，只需要记住一些字符并将其输入计算设备的界面中即可。

密码安全成为世界性的难题。

近年来，各类系统和应用越来越多，人们使用的密码也越来越多，为了防止“撞库”，密码还要各不相同，为了防止简单密码被“暴库”，安全的密码要求也很严格，通常长度上必须要至少8个字符，并且必须包括：一个大写字母；一个小写字母；一个数字码；和一个特殊字符（标点）。尽管如此，我们许多人仍然继续使用错误的密码。比如123456和password仍然是世界上最常用的两个密码。

强大的密码是一回事，但是密码的安全保护比密码的强度要重要。密码越难记住，人们将其写下来的可能性就越大。一项研究表明，53％的人在纸上写下了密码。更糟糕的是，许多人将密码写在电子文件中，并愿意共享那些密码。在一项调查中，有38％的IT专业人员承认与同事们共享过工作密码。

不过话说回来，要那么复杂的密码，还要各不相同，有几个人能记忆得住呢？这真是一个世界性的难题！对此，昆明亭长朗然科技有限公司网络安全研究员董志军称：一个好消息是最近由于生物鉴别和双因素鉴别技术的成熟，严格的密码创建控制时代已经过去了，根本不要强制执行复杂密码策略。如果您考虑一下，这无疑是一项很大的进步。如果网络黑客正在对系统使用蛮力攻击，如果系统启用了账户锁定策略的话，很快会导致账户锁定，在账户锁定状态下，不管正确还是错误的密码尝试都是劳而无功的。

因此，密码已成为一个致命的弱点。密码可能是控制对某物访问的一种简单方法，但是要付出一定的代价。我们必须学习如何保障密码的安全。这包括规范我们的安全行为方式，提升密码的强度以及使用其它可用的创新技术。接下来，就让我们看一看一些常规的密码安全使用要求吧！

1、让其不可猜测，通过猜测，很多黑客成功入侵了很多名人的帐户，这种新闻时不时就会出现在媒体的社会新闻版块上。因此，我们需要使用不容易猜到的密码。尝试修改一个生僻但可轻松记忆的句子，是让密码满足复杂度且不可猜测的好办法。

2、尝试使用密码管理器软件，要使用的系统和应用会越来越多，为它们设置各不相同的密码并记住它们的确是个挑战，使用密码管理器，可以让其帮助创建健壮且各不重复的密码，它们甚至可以通过识别欺骗性网站来帮助防止网络钓鱼，并提供设备密码同步的功能。市场上有许多密码管理器，包括免费版本。您可以对它们进行测试以找到最适合您的。

3、启用双因子认证（如果有提供的话），双因子（也称为多因素）身份验证是输入密码后使用的另一个登录凭据。例如，第二个因素可能是在移动应用程序上收到的一次性代码或面部、指纹等生物识别信息。使用双因素会增加一层以帮助提高安全性。

4、更改默认密码，很多僵尸网络都是黑客使用默认且易于猜测的密码而劫持了摄像头儿等物联网和路由器设备。因此，不管什么联网小玩艺儿，切记在首次登录后立即更改默认密码！详细情况可以查阅设备或路由器设置说明，厂商会告诉您默认密码是什么以及如何更改它们。

5、不要分享密码，共享密码是一件非常糟糕的事情，即使与您可以信任的人分享也不是一个好主意，很多情侣因为分享密码而造成人财两失，职场分享密码造成工作扯皮的事情也很常见。毕竟当人们分享了密码之后，他们的虚拟网络身份也就给了他人。因此，时刻将密码保存在自己的手中。

总之，密码安全看似复杂，其实只要遵守一些特定的步骤，加强密码安全意识，这样，黑客想窃取密码，盗用我们的身份就会很困难。当然他们可能会冒充他人，通过社会工程学的诈骗方式，只要我们牢记不分享密码，那黑客只能弄些虚假的招儿，比如通过构建钓鱼网站来骗我们自己输入密码。不过，这是另一个防社会工程学攻击的话题了。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

即使中做小生意的中小企业，也面临比如窃贼、自然灾害和不良竞争者等问题。随着国家对中小型企业的更多优惠措施出台，信息化也获得了进一步的发展，中小企业面临的黑客入侵等信息安全问题也越来越突出。

《财富》杂志有过一篇关于美国小微型企业防范互联网安全的专题报道，称77%的小型企业并不了解他们所面临的互联网安全危险，在这其中有83%并没有正式的互联网安全应对计划。中国的信息化程度仍然要落后美国，业务对信息科技特别是互联网应用的依赖程度也不如美国公司那么严重，但这并不是中国小型微型企业可以在网络信息安全上忽视的借口。昆明亭长朗然科技有限公司的总经理董志军说：亭长朗然公司也是一家典型的中小企业，我们的部分业务流程仍然依赖传统的手工方式进行，但是部分工作流程显然已经深度信息化，可以确定的是我们的业务已经无法离开互联网，信息安全对我们来说是个基础。

其实，即使一家和IT无关的小公司，也得和工商、税务、银行、运营商等打交道，电子政务和网上交易让几乎每家公司都少不了互联网的使用，当然更不用说那些依靠互联网来获得客户订单以及提供相关服务的中小企业，可以说网络信息安全已经成为老板们必须考虑的问题。

虽说中小企业“船小好调头”，但严重的信息安全事故无疑也会在一定程度上伤害到公司、客户、供应商及合作伙伴，更会损及商业信誉，在国家不断加大创新支持、商业信誉建设和强化守法经营的今天尤为如此。为了保护好中小企业商业信息安全，亭长朗然公司特向各位企业家们分享如下四点“军规”：

1.设置强健的密码并且定期修改。黑客们早已经开发出一些远程自动扫描探测和自动尝试登录信息系统的攻击工具，简单而脆弱的密码在黑客面前不堪一击，强健的密码需要至少有8位长度，混合使用大小写字母、数字和标点符号等特殊字符。这样，黑客便很难也需要很长时间才能暴力破解我们的密码。此外，黑客们也会使用一些钓鱼手段来哄骗我们的密码，比如建立虚假的页面和发送木马程序等等来企图获取我们的密码，我们得定期修改密码，并在怀疑密码失窃时立即更改密码。

2.定期备份重要的商业数据。除非遭遇严重的教训，否则很多企业主并不能注意到数据备份的必要性，一次灾难性的事故可能让数年的心血付之东流，也可能造成相关证据的丢失，给后期的工作带来无穷的麻烦。备份实际上并不需要麻烦和巨大的投入，使用自动化的，或者基于云的在线数据备份都是经济实用的方案。

3.定期更新安全软件。防病毒和个人防火墙软件已经成为多数电脑的标准配置，如果它们得不到及时的安全更新，它们的安全弱点便暴露给了黑客，仍然很容易被黑客等不良入侵者利用。设置防病毒和操作系统的自动更新，并且定期检查安全状态特别是安全软件更新的状态。

4.教育您的员工注意数据安全。前面我们提到网络钓鱼，实际上，员工们经常会不小心点击垃圾邮件中的恶意链接、使用脆弱的密码、访问不安全的网站或者将公司敏感数据存放在危险的地方等等，这些都会给我们的业务安全带来一定程度的安全风险。花些时间教育我们的员工如何采取正常的信息安全最佳实践，提升安全防范意识，不仅可以帮助保护公司的商业安全，对于员工们也是一件不错的知识和技能培训福利。

一、二、三、四！齐步走，我们发现中国的中小企业逐渐从家族管理“人治”变为“法治”，开始建立大量的标准化工作流程，并且经常召开会议用于工作沟通和员工激励等等，在知识和技能培训方面，也需要强化。昆明亭长朗然科技有限公司深知中小企业在员工培训方面的资源紧缺现状，特制作了针对中小企业的在线互联网信息安全意识培训课件，欢迎免费体验和使用。