密码的设置技巧

密码设置：

再次与大家分享关于密码的设置：

密码设置需要具备4个要素：

1、大写字母。（A～Z）

2、小写字母。（a～z）

3、各种符号。（使用上档键的各种符号）

4、基本数字。（0～9）

密码长度不小于9位，最好是11——16位为佳。

基本技巧如下：

1、推荐使用自己名字的拼音作为首选，可以选择一部分或全部。也可以选择一段自己喜欢

的语句。如：我爱死你了欢乐群——wo ai si ni le huan le qun

2、字母中要分别有大写和小写组成。

3、密码的首字母以大写的W X Y Z 或者是# * @ & 首选为最佳。

4、其次可以添加手机后八位或座机号（能超过11位最好，使自己容易记住的。）

5、在一连串的密码的任何中间部位可再插入若干个符号。即可生成等级为高级的密码。

6、建议设置2～3个密码，定期更换使用。（可以在原密码基础上置换排列秩序。）

7、密码范例：

素材 我爱死你了欢乐群woaisinilehuanlequn 本地邮编 200129 符号@#&？

排列组合如下：#Wasn@200129&hlq？

通过检测——密码强度为5级：5/5

检测提示：密码强度极高。

调侃语：（啊~~，暴力破解你的密码至少要1万年以上！）

第２８卷第２期　

Ｖｏ１．２８　Ｎｏ．２　丽水学院学报　

ＪＯＵＲＮＡｌ　ＯＦ　ＬＩＳＨＵＩ　ＵＮＩＶＥＲＳＩＴＹ　２００６年４月　

Ａｐｒ．２００６　

从密码设置的习惯探讨设置安全密码　

梁勇勇　

（丽水市教育招生考试中心，浙江丽水３２３０００）　

摘要：分析了人们密码设置的习惯，讨论了设置安全密码的重要性，并给出了设置安全密码的方　

法和设置密码时的一些注意事项。　

关键词：密码设置；安全密码；网络安全　

中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１００８—６７４９（２００６）０２—００５８～０３　

Ｏｎ　Ｄｅｓｉｇｎｉｎｇ　ａ　Ｓａｆｅ　Ｐａｓｓｗｏｒｄ－－Ａｎ　

Ｃｏｍｐａｒｉｎｇ　Ｗｉｔｈ　ｔｈｅ　Ｅｘｐｌｏｒａｔｉｏｎ　ｂｙ　Ａｎａｌｙｓｉｎｇ　ａｎｄ　

Ｓｅｔｔｉｎｇ　Ｒｏｕｔｉｎｅ　

Ｌｉａｎｇ　Ｙｏｎｇｙｏｎｇ　

（Ｌｉｓｈｕｉ　Ｅｄｕｃａｔｉｏｎａｌ　Ｅｎｒｏｌｍｅｎｔ　ａｎｄ　Ｅｘａｍｉｎａｔｉｏｎ　Ｃｅｎｔｅｒ，Ｌｉｓｈｕｉ　Ｚｈｅｊｉａｎｇ　３２３０００，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ｐａｐｅｒ　ａｎａｌｙｓｅｓ　ｔｈｅ　ｒｏｕｔｉｎｅ　ｏｆ　ｐｅｏｐｌｅ’ｓ　ｓｅｔｔｉｎｇ　ｕｐ　ｔｈｅｉｒ　ｐａｓｓｗｏｒｄｓ　ａｎｄ　ｄｅｍｏｎｓｔｒａｔｅｓ　ｔｈｅ　ｉｍｐｏｒ—　

ｔａｎｃｅ　ｏｆ　ｄｅｓｉｇｎｉｎｇ　ａ　ｓａｆｅ　ｐａｓｓｗｏｒｄ．Ｉ　ｔ　ｓｐｅｃｉｆｉｃａｌｌｙ　ｅｘｐｌｉｃａｔｅｓ　ｈｏｗ　ｔｏ　ｓｅｔ　ｕｐ　ａ　ｓａｆｅ　ｐａｓｓｗｏｒｄ，ａｎｄ　ａｔ　ｔｈｅ　ｓａｍｅ　

ｔｉｍｅ　ｌｉｓｔｓ　ｓｏｍｅ　ｐｏｉｎｔｓ　ｆｏｒ　ａｔｔｅｎｔｉｏｎ　ｉｎ　ｉｔｓ　ｐｒｏｃｅｓｓ　ｏｆ　ｄｅｓｉｇｎｉｎｇ．　

Ｋｅｙ　ｗｏｒｄｓ：ｓｅｔ　ｕｐ　ａ　ｐａｓｓｗｏｒｄ；ｓａｆｅ　ｐａｓｓｗｏｒｄ；ｎｅｔｗｏｒｋ’Ｓ　ｓａｆｅｔｙ　

现代人生活在一个高速发展的信息时代，入类慢慢地被淹没在０和１的数字海洋里。在这个数字世界里，密码（ＰＡＳＳ—　

龙源期刊网

关于设置密码的技巧分析

作者：伍博

来源：《商情》2013年第11期

【摘要】无论是互联网环境下还是在现实生活中，我们每天都要和许许多多的账户密码打交道：比如电脑开机登录需要输入密码，类别繁多的网站注册或登录时需要设置账号密码，银行卡提款需要输入密码，还有无线路由器连接也需要密码……等。鉴于各种密码的频繁使用和重要性，所以密码需要同时具备两种特性：易记又难破解。笔者和所有人一样，都在为记不住自己繁多的账户密码而感到头疼。

【关键字】密码，破解，技巧

一.密码破解方式

密码破解的最常用方式就是暴力破解，它是一种针对于密码的破译方法。这种方法很像数学上的“完全归纳法”并在密码破译方面得到了广泛的应用。暴力破解就是对可能使用到的字符进行数学排列组合，一个个进行测试，直到找出正确的密码。利用这种方法我们可以运用计算机来进行逐个推算，理论上说破解任何一个密码也都只是一个时间问题。如果用一台双核心PC破解密码。具体时间如下：

最简单的数字密码-六位，瞬间搞定，八位348分钟，十位163天；

普通大小写字母-六位，33分钟，八位62天；

数字+大小写字母-六位，一个半小时，八位253天；

数字+大小写字母+标点-六位，22小时，八位23年；

由此可知，对于我们普通人来说，考虑到容易记忆以及长度，八位数字加大小写字母密码是最安全方便的选择。

二.不安全密码类型

（1）密码和用户名相同且位数少于8位。很多人为了方便记忆，在进行用户注册时喜欢将用户名和密码设置为相同的字符，并认为越是简单的密码设置，越是猜不到，这种侥幸心理是设置密码的大忌。例如：用户名：xiaowuwu 密码：xiaowuwu，123456，9876543等等。

安全咖啡屋　计算机与网络创新生活　

藏　锻密鹤谶翟　、援巧；　

重点问题Ｎｏ．１　“网上购物我至少得记忆淘宝密　码、支付宝密码、网银登陆密码、网　银支付密码、ｕ盾密码、支付宝支付　密码。这６个密码，如何能让他们安　全又好记？”　专家支招：１、密码应该尽量地　长一点。最好是字母＋数字＋键盘　上特殊字符。此外，密码需要经常更　换，不能在很多地方都是一个密码。　２、永远不要用属于个人的信息　来创建密码。罪犯很容易猜到你可　能用姓名、出生日期、身份证号、手　机号、电话、邮箱或者其他类似的细　节特征。　３、不要用具体的单词。黑客能　用工具软件猜出你的密码。如今的　密码猜测软件很快就能把可能的单　词都试一遍。建议设计一句英文名　言或汉语拼言的名言，然后用单词　的首字母组成密码，这样既安全又　好记。　重点问题Ｎｏ．２　“一直都不敢在网上支付，就是　怕黑客侵入将我卡上的钱全部划　走。”　专家支招：常在网上购物的市　民，最好能够做到专卡专用。在开通　网银用于购物的卡上只放置少量金　额。当然，也应该避免在公共场所使　用网银转账功能。最好锁定家里的　一台电脑作为转账专机，并且为其　下载各种专项查杀网银病毒软件。　早前国际电信联盟曾有报道称：网　络用户如果使用相同用户名和密码　在多家网站登录，重复输入这两项　信息他们的身份遭到网络窃贼盗窃　的风险会升高。所以管理好自己在　各网站的登陆名也是关键点。　重点问题Ｎｏ．３　“我到底因该挑选口令卡还是ｕ　盾，来支持我的网银？”　专家支招：主要的依据是个人的　实际使用情况，除使用次数和转款　金额限制外。使用动态口令卡能够　有效防范“假网站”和“木马”病毒　窃取网银密码所带来的安全风险，　提高网上银行交易的安全性。不过，　不是每家银行的口令卡都有预留信　息，一旦钓鱼网站诱惑你成功登陆　后，就直接获取了你的账号、登陆密　码，甚至诱骗你刮一次口令卡，然后　盗取口令卡上的口令盗走账户的　钱。有了ｕ盾等于加了一把安全　锁，即使客户的账号、密码等个人信　息被窃，若没有ｕ盾，也无法将客　户资金转移。客户只要保证ｕ盾、ｕ　盾密码、账号、登录和支付密码这些　所有的安全措施不被同一个人窃取，　资金损失的可能性几乎为零。可以这　样说，ｕ盾是目前网上银行客户端安　全级别最高的一种安全工具，只是价　格较高。　得设备上运行的游戏需要考虑额外　的威胁；　１１．帐号安全属于ｗｅｂ常见漏洞；　１２．充值安全属于ｗｅｂ常见漏洞；　１３．游戏欺诈帐号归属纠纷，冒　充游戏充值网站的钓鱼网站，冒充　游戏外挂（特别是号称可以刷游戏币　的）的恶意软件，冒充官方工作人员　骗取帐号，在游戏中发送恶意中奖　信息；　１４．游戏服务器的拒绝服务攻击　大并发的请求拖垮服务器。　其中４封包修改最广泛，６安装　包Ｐａｔｃｈ和７ｒｕｎｄｍｅ攻击最据技术　含量（其实游戏外挂的最终形态还是　从内核操纵客户端）。　游戏攻击产业　依靠游戏攻击盈利是一条很成　熟的产业链，有专门做游戏外挂制　作培训的，有专业做外挂制作人员　招聘的，有专业做游戏代练或游戏　虚拟物品交易的（现阶段的游戏黑客　们都比较聪明的选择贩卖外挂服务　而不是外挂本身，理由一，卖外挂的　方式会让游戏公司的安全人员通过　外挂分析快速定位游戏漏洞并给予　修复及相应的加固防御。理由二，卖　外挂的方式会给法律投诉留下明确　的证据。理由三，卖服务的盈利次数　明显高于卖外挂），有专业做游戏私　服的（游戏私服很大程度上需要拿到　源码，可以通过买通内部人员或社　工入侵公司内外获得源码），有专业　做游戏盗号与钓鱼的，有以游戏外　挂为噱头做广告流量的。　游戏外挂制作　正面的来说通过学习外挂制作　也能提高ｉｔ技能，例如要写一款基　本的外挂（以端游外挂为例），我们需　要掌握以下技能：　第一步：学会一种语言，ｖｃ＋＋最　好，ｃ≠≠也不错（ｃ≠≠适用于跨平台），虽　然现在很多外挂都是Ｅ语言写的，　不过最好还是学开发在用的语言；　第二步：会简单的分析游戏，可　以使用工具分析游戏窗口，控件，进　程，线程，ＤＬＬ模块，内存；　第三步：熟悉ｗｉｎｄｏｗｓ　ＡＰＩ，可以　编写进程线程操作，内存读写，鼠标　键盘模拟；　第四步：学会用ｃｈｅａｔ　ｅｎｇｉｎｅ查　找动态内存基址；　第五步：学会使用ｏＵｙｄｂｇ来调　试游戏找关键ＣＡＬＬ找到一些关键　的功能函数人口地址，并分析出该函　数的参数，就可以编写ＣＡＬＬ代码，来　直接调用游戏中的函数，让其实现自　动化；　第六步：学会编写ｃａｌｌ代码；　第七步：会加密解密封包。