密碼,一把保護我們在互聯(lián)網(wǎng)世界安全通行的“鎖”,往往在設(shè)定之時,就會被通知弄得越復(fù)雜越好,比如最好包含字母大小寫、數(shù)字、特殊符號等等,而且還會建議你時不時的換個新密碼,令人相當(dāng)抓狂。不過,現(xiàn)在美國國家標(biāo)準(zhǔn)技術(shù)研究所卻發(fā)布了一套新的密碼定義規(guī)范,讓密碼的設(shè)定變得更為人性化。
忘掉那些繁復(fù)的密碼吧 只要夠長就行
據(jù)研究人員表示,以往的密碼設(shè)定標(biāo)準(zhǔn)雖然對一般民眾來說很頭疼,但實際上在不少駭客面前,破解起來仍然相當(dāng)容易。因此,在新的密碼定義規(guī)范中,建議密碼設(shè)定最好保持簡潔、夠長和容易記憶。
研究人員稱,如果用戶可將一個畫面轉(zhuǎn)化為一句話或詞語,密碼只要夠長,就能避免駭客破解密碼,無需加上大寫字母、數(shù)字或標(biāo)點符號等額外的東西。
不同密碼長度所需的破解時間(圖片來自NPR.org)
研究人員認(rèn)為相比隨意設(shè)定的密碼,一個長句子會更有效地保障不被駭客破解。在記憶密碼方面,用戶也不需要任何工具,“如果你想起一個畫面,是沒有人想到的,這就是最好的密碼。”
此外,對于頻繁更換密碼的人來說,如果密碼的組成元素沒有大幅度的變化的話,實際上,起到的保護作用也并沒有多少改變。