如何创建强壮的密码

个人电脑和移动设备越来越普及,密码安全便成为了计算机网络信息安全的一项重要议题。您的电脑桌面、电子邮箱、即时消息、社交网站、如在线银行等互联网服务都会存储您的姓名、地址等个人信息以及工作信息。只需要正确的密码,就可以访问它们。

对于保护您的帐户信息来讲,密码非常重要。对于证明您的身份,密码安全也很重要。强健的密码是那些能够让黑客退步,但是却很轻易被您记住的。

创建强壮的密码

除非使用8位以上的密码,否则您的敏感信息可能得不到足够的安全保护。即使您使用8位以上的密码,如果全都是数字或者是常用的单词,仍然能够在很短的时间内被黑客破解。

强壮的密码应该:

  • 至少8位长度;
  • 包含大、小写字母;
  • 包含至少一个数字;
  • 包含至少一个标点符号;

强壮的密码不应该:

  • 含有词典中的常见词汇如:badpigs,securemymind,iloveyou等等
  • 基于个人信息如电话号码、生日,姓名如:jamesdong,18206751343等等
  • 由电脑键盘上连续的按键组成,如:qwerty,1qaz2wsx等等

使用密文而非常规意义上的词汇

基于一句话或一首诗进行拼写的更改,会让您轻易创建强壮的密码。它会很复杂而且容易记忆。如:

“我爱北京天安门,天安门上太阳升。”可以修改成:52BJt@m,T@mstys

密码安全闲谈

密码对今天的人们来讲,不是什么陌生的东西了。密码就像进入房屋的钥匙,在线上时,您需要保护好您的账户,就需要保护好密码,并配合使用其它的身份验证措施。

密码面临着的安全威胁很多,猜测与破解是其中之一,使用常规的字词或字符串来构建密码是一种不当的行为。这是因为黑客很容易发起类似的词典或暴力破解攻击,常用的弱密码通常都在黑客等不法分子的密码库之中,常见的有123456789,password等等,它们往往会在分分钟内被黑客拿下。

避免重复使用您的密码,定期更改它们。您可能了解到大量的个人信息泄露事件,其中就包括人们已经使用过的密码。黑客会使用这些账号和密码去尝试登录其它的系统,即业界称的“撞库”攻击。强健的密码往往只会使用一次,并且每半年就会更改的。

密码要尽量长,而且避免包含个人信息,要暴力破解长密码,耗时耗力过多,对破解者来讲不划算。那些社会工程学人员往往会利用收集到的个人信息来组合成可能的密码,并进行登录测试,所以使用个人、单位和亲友的信息来组合成密码是危险的行为。

要保护好密码的私密,当然就得避免公开,分享给其他人、将其写下来或张贴在计算设备旁边都不是件好事儿。同时小心密码的盗窃者,包括偷窥者以及密码窃取软件,输入密码时留意周边的环境,不在不安全的计算系统或网站中输入密码应该成为习惯,当然也需擦亮眼睛防止进入骗取密码的钓鱼网站。此外,也得注意密码重置的问题和选项,以防不法分子利用。

通常来讲,保护密码本身并不是目的。昆明亭长朗然科技有限公司信息安全专员董志军说:对网络犯罪分子来讲,不见得非要密码才行获得相关的访问权限和信息,比如通过窃取浏览器中的网站Cookie,不法分子便可以获得用户访问网站的权限。

新型的多因子身份验证技术往往包括短信验证码、生物特征鉴别、以及硬件令牌等措施,在必要和可行的时候,应该启用它们,以便多一重保障。当然,即使有这些,也得防范那些使用社会工程学的诈骗分子,他们可能会冒充他人,也可能会制作虚假的钓鱼信息,来套取密码及多重身份验证码等。这就需要我们用户变得聪明起来,提升安全意识觉悟,不要陷入犯罪分子精心纺织的圈套,轻易地提供了密码。

保护密码的安全说到底是保障身份不受盗用,这需要多方面的安全措施,最重要的当然还是用户们的安全防范意识。

昆明亭长朗然科技有限公司致力于提升国民的网络安全认知,为整个人类社会贡献积极的力量。我们的方法是不断设计、开发及制作信息安全意识教育内容资源,包括安全培训动画视频、互动式电子课程、教学小游戏、考题及线上测试平台等等。

我们积极理解客户的业务目标和安全需求,并且在此基础上,开始创作和交付安全意识培训内容。欢迎联系我们洽谈业务合作事宜。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898

加强工业控制系统安全管理同时勿忘员工安全意识培训

超级工厂Stuxnet病毒出现近两年了,伊朗的核计划遭到了重创,多位安全专家对病毒样本的长时间分析后称其复杂和高超的技艺绝非一般病毒作者所能胜任,更有媒体指是以色列和美国政府所为。新消息称重创伊朗核计划借助了一位伊朗双面间谍。

安全业界通常认为这是一种高级可持续性攻击APT,在强大的攻击之下,几乎不可防范,的确,照常理来讲,工业控制系统长时间被认为不会受到电脑病毒的影响,最多PC感染病毒重装电脑和工控软件即可,何况西门子这种大牌厂商的工控软件给人可信的印象,人们不会有电脑病毒感染核设施工控系统的防备之心。而Stuxnet程序利用了未公布的Windows安全漏洞,更新软件,查杀病毒等都没用,这是比零天漏洞还凶的手段。

可是大家忽略了两点细节,第一、物理安全措施本来已经将能受到感染的工控PC和易受到未知病毒感染的外网隔离开来,如何能轻易受到攻击呢?实际上,最近美国情报机构称,这关键的一步利益于受到感染的便携式存储,双面间谍将关键的Stuxnet病毒通过外网计算机感染到U盘之类的便携式移动闪盘上,移动闪盘被插入工控电脑,利用微软未发布漏洞的病毒Stuxnet不需要点击便可悄悄潜入工控电脑。第二、Stuxnet病毒程序在工控电脑寻找西门子的工控软件,并且自动利用微软SQL数据库的默认访问密码修改数据库,数据库被修改了,工控指令当然就打乱了。

上述第一点细节使我们想起政府机关的内外网物理安全隔离措施,这措施要有获得预期效果并不容易,用户的支持最关键,用户不仅可以轻易拔插电脑设备的网线瞬间切换至不同安全级别的网络,更能使用USB之类的移动便携式存储设备在不同网络系统之间传输文件和病毒,要获得用户的理解和支持,更多安全技术防范措施需考虑,而安全意识培训是关键,多数最终用户并非安全方面的专业人士,他们不经意的行动可能会在瞬间将辛苦搭建的安全防范体系击溃。

第二点细节的关键在默认密码,系统默认密码未被更改可能有多种原因,但无论如何都是借口,都会带来严重的安全隐患,IT安全人员应该设置密码安全策略,强制最终用户更改默认的密码,不管是初始的、重置后的、还有要定期更改,此外,靠技术措施还不够像SQL数据库这种系统之间访问的密码最终用户并不会接触到,但是要让他们有这种更必默认密码的安全意识,只能靠安全意识培训来帮忙。

还有一点要注意的是伊朗双面间谍,美国情报人员称如果没有内线人员,病毒的传播速度可能会大大延迟。说到间谍,在和平时期可能并不为人们所重视,实际上情况并不容忽视,激烈的市场竞争促使了大量商业间谍,不少员工可能在不知不觉中帮助间谍执行着任务,比如帮助“调查机构”进行有偿的信息调查,出售统计数据,向社会工程学攻击者透露重要甚至机密的信息等等,资讯科技日益发达,随便拍照录像即可瞬间将机密文件拱手相送,而要利用技术措施进行有效防范则成本高昂不讲,更是难以实施,最佳的方法仍然是对员工进行保密安全意识教育,告知社会工程式击者常用的手段,以及如何识别和应对这些攻击。

说到底,类似超级工厂Stuxnet的高级可持续性攻击要达成,需要多种不安全因素的综合作用,我们建立多层安全防御体系也正是为了给这类攻击增加难度,不过如果人员的信息安全意识跟不上,多重的安全防护体系便是空谈。

物联网、智慧城市的时代即将来临,工控系统不仅关系着生产制造,更和社会的基础设施密切相关,所以安全日益受到广泛重视,工信部也发文“关于加强工业控制系统信息安全管理的通知”,要求各级政府和国有大型企业切实加强工业控制系统安全管理,在建立各类安全技术控制措施以及管理制度和流程的同时,莫忘加强员工的信息安全意识教育。