弱口令，杜絕不了的難題

最近發(fā)現(xiàn)網(wǎng)絡(luò)上一個(gè)詞出現(xiàn)的頻率非常高，因此拿出來(lái)說(shuō)一說(shuō)——弱口令。

所謂弱口令就是非常簡(jiǎn)單的密碼，比如“admin、123456、888888”等等。這類(lèi)密碼因?yàn)楹芊奖阌洃�，所以被大量使用，但是也非常容易讓他人猜測(cè)到，更容易被黑客暴力破解。

弱口令一直是數(shù)據(jù)泄露的一個(gè)大癥結(jié)，因?yàn)槿蹩诹钍亲钊菀壮霈F(xiàn)的也是最容易被利用的漏洞之一。從去年發(fā)生的好萊塢明星“艷照門(mén)”事件到今年年初�？低�視“安全門(mén)”事件，都是因?yàn)槿蹩诹顔?wèn)題被黑客加以利用而導(dǎo)致大量隱私泄露。

通過(guò)調(diào)查兩千五百名網(wǎng)民的密碼使用情況，發(fā)現(xiàn)了一個(gè)有意思的情況：74%承認(rèn)他們每個(gè)月都會(huì)忘記至少一個(gè)密碼，其中33%的人會(huì)因此有5分鐘訪問(wèn)不到工作上的某些資源，57%的人是5-30分鐘，剩余10%的人更高。在登錄站點(diǎn)發(fā)生密碼錯(cuò)誤時(shí)，71%的人多次嘗試不同密碼后成功登錄，18%選擇找回密碼，剩余11%則直接重新注冊(cè)一個(gè)新賬號(hào)。

比如機(jī)場(chǎng)的無(wú)線網(wǎng)絡(luò)密碼就經(jīng)常采用弱口令。如果你想上網(wǎng)但又舍不得去咖啡廳的時(shí)候，有些常見(jiàn)的弱口令可以試試，比如說(shuō)1234567890，而這些弱口令常常使用WEP網(wǎng)絡(luò)。當(dāng)然，還有經(jīng)驗(yàn)豐富的網(wǎng)友說(shuō)，商家的電話號(hào)碼或者跟他們相關(guān)的數(shù)字都可能是無(wú)線網(wǎng)絡(luò)密碼，比如說(shuō)店名+123一類(lèi)。

而除了以上信息，弱口令有時(shí)候甚至可能是用戶(hù)身份的相關(guān)信息，這里就涉及到了用戶(hù)的信息安全。如果要保護(hù)口令的安全，就需保護(hù)用戶(hù)的信息安全。這里波及的面更廣，拿到了用戶(hù)信息就可能拿到用戶(hù)的財(cái)務(wù)信息，包括銀行卡密碼。

無(wú)論從什么角度來(lái)看，忘記密碼造成的麻煩甚至是損失都是不小的，因此許多用戶(hù)會(huì)選擇使用簡(jiǎn)單好記的密碼或總是讓瀏覽器記住他們的密碼。而弱密碼是非常危險(xiǎn)的，在商業(yè)環(huán)境中，這種做法的數(shù)據(jù)泄露風(fēng)險(xiǎn)同樣可想而知。

那么，對(duì)于企業(yè)來(lái)說(shuō)，該如何規(guī)避此類(lèi)風(fēng)險(xiǎn)？

杜不絕的簡(jiǎn)單密碼是常見(jiàn)的難題

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 2015密碼安全:“123456”過(guò)去4年最危險(xiǎn)密碼排行榜首，
• 利用MPI在Kali Linux集群上并行破解密碼