随着网络和电子商务迅速进入我们生活的各个领域, 我们需要设置和记忆的密码和IPN码(Persoan}dentifieation Number个人身份识别码)越来越多, 例如注册密码(Login Pass word )、电子邮箱密码(E一mailF,ass-wodr)、客户密码和各种身份识别码等等。记住如此多的密码和识别码显然有些困难。同时, 电脑黑客会利用一切手段来破译我们的密码, 以达到他们不可告人的目的。因此, 设置密码应注意以下几个问题:首先, 密码应尽可能避免使用与自己联系比较密切的信息, 如以本人或家庭成员的姓名、生日、住址、门牌号、车牌号以电话号码等信息做密码, 就很容易被黑客通过各种渠道获得从而破解。其次, 密码不能由单纯的大小写字母、数字或组合构成。
安全设置如今专用的破解程序可以以每秒上百万次的速度组合生成密码, 通过连续不断的攻击从而破解密码。另外, 不能选择类似于w 4 朴e ds ! 这样毫无意义的密码, 因为这样的密码虽然不易被破解, 但一周或更长的时间后, 我们自己也早已忘记了。那么, 到底如何为自己设置一个既安全又好记的密码呢?实践的经验表明密码或IP N 码不应该少于6 位, 最好是8 位以上, 并由大小写字母、数字和各种符号组成。为了便于记忆, 可以使用自己最喜欢读的书名、歌曲名、熟悉的单词、孩子的乳名等, 然后利用符号连接, 比如futureStar或MingM&0921,这样的密码即使是计算机程序也很难破解。最后, 自己的密码不要以任何形式记录于外, 将创门牢记在自己脑子里, 一些重要的密码更应该定期的更换以确保其安全性。
让我们的密码超越黑客的智商, 穷尽程序运算的极限,作我们信息的安全卫士。1
局限性传统的利用智能卡进行个人身份认证中, 智能卡的合法性和有效性是通过基于公钥基础设施的认证来确认的。在(卡持有者认证密钥, 是同用户IP N 密切相关的私钥) 得到恰当的管理的情况下, 这种电子认证的安全性是有保证的。但PIN 码作为一种口令, 可能很容易地被猜测出或通过字典攻击进行破解。简单的口令很容易被破解从而影响到安全性, 而复杂的却又难以记住。而且, 口令无法进行唯一性确认, 即当口令跟别人共享时, 很难确定谁才是真正用户。2