最不安全的密码中，你用过哪些？

1. 最不安全的密码中，你用过哪些？

最不安全的密码，用过123456.哈哈，想发财还用过518518.年少单纯用过131420.用过自己生日，用过555888.

2. 什么密码最安全？

　　在您的密码中，至少应该包括6个字符。
   您密码中的字符应该来自下面“字符类别”中五组中的至少三组。 
   
   小写字母 a、b、c… 
   大写字母 A、B、C… 
   数字 0、1、2、3、4、5、6、7、8、9 
   非字母数字字符（符号） ~ ` ! @ # $ % ^ & * ( )  ? / _ - | \ 
   
   请您使用易于自己记忆又不会被别人猜测到的字符串作为密码。
   
   为了帮助您建立易于自己记忆又不会被别人猜测到的密码，请您尝试以下技巧： 
   
   1.请尽量设置长密码。请您设法设置便于记忆的长密码，您可以使用完整的短语，而非单个的单词或数字作为您的密码，因为密码越长，则被破解的可能性就越小。 
   2.尽量在单词中插入符号。尽管攻击者善于搜查密码中的单词，但请您在设置密码时不要放弃使用单词。但您需要在您的单词中插入符号或者变为谐音符号。如：”just for you”可以改善为“just4y_o_u”。 
   3.请不要在您的密码中出现您的帐号。 
   请不要使用您的个人信息作为密码的内容。如生日、身份证号码、亲人或者伴侣的姓名、宿舍号等。 
   4.请您每隔一段时间更新一次帐号的密码。请您每隔一段时间更新一次自己的密码，让您的新密码也遵守以上原则，同时，新密码不应包括旧密码的内容，并且不应与旧密码相似。

3. 哪种密码最安全

在电脑的应用中，每一个人都要与密码打交道，密码的强弱直接关系到我们银行账号，邮箱，聊天工具的安全，提高密码的安全性有以下方法。

1、字符组合。组成密码的字符最好在8位以上且字符不应重复，字符内容应包含大写字母、小写字母、数字、符号（如#、空格等），最好将这些字符混合组合。

2、禁用常用字符。常用字符包括生日，学号，身份证号，这些字符很容易被猜到并被破解。

3、测试你的密码强度。你可以到微软的官方密码测试网站进行密码的测试。测试出来的 密码强度共分为Weak、Medium、Strong、BEST四个等级，其中BEST最强。

4、提高意识。在电脑操作的过程中，我们一定要保持良好的操作习惯，并提高安全防范意识，如此一来才能尽力确保密码的安全。

4. 什么样的密码最安全

理论上最安全的密码是完全随机地由字母（包括大、小写）、数字、标点符号和特殊字符组合而成的。密码里面不应该包含你的某些容易让人获得的信息，也不应该是那些太常见的字词，而且长度不能太短。现在很多的场合都要求密码不能低于8位了。
（1）弱智型密码，比如123456、abcd、666666； 
（2）懒惰型密码，手机号码、电话号码等，包括家庭电话办公电话和移动电话或寻呼机，根据所在地情况选择号码宽度或者加上区号； 
（3）惯用型密码，自己名字的拼音、生日等，生日密码分月日、年月、年月日三种，并可选择二位或四位年份。现在上网用户的出生年份集中在1960-1980，开户者的年份范围更小，一般是1960-1975。

5. 什么样的密码是最安全的？

　　斗胆让我猜猜：你上网用的所有密码——网上银行、邮箱、网购、twitter和facebook的登陆密码——在你脑子里是乱七八糟。你也非常清楚，访问不同的网站，必须选择一串不一样的、排序复杂的字母、数字和符号做密码，然后把它背下来。（先人的智慧教导我们密码守则第一条：绝对绝对不能把密码写下来。） 
　　
　　可是你不会真这么做，因为你知道自己的脑子没有这种能力。于是你选择用熟悉的单词来注册每一个网站：比如自家狗狗、你家那条街的名字，再加几个临时想到的排列，比如“123”作为结尾。也有可能你真的遵守了那条守则，也因此在登陆银行账号的时候常常被锁起来，或不停回忆各种荒谬的安全问题的答案。（“你小时候最喜欢的运动是什么？”我现在就被问到这一题，可是我小时候最喜欢做的“运动”就是想方设法翘掉体育课。iTunes商店还有一个问题是问客户他们“最不喜欢的车子”是什么。） 
　　
　　最可怕的是，最近几年，你还会被逼着设一个字母混合大小写的密码，可有哪一个正常人能记得起如此多重组合的排列呢？至少那个人肯定不会是你。 
　　
　　如果你觉得自己设的密码太差劲了，我有个理由能让你不那么愧疚：这样的烂密码是普遍存在的。上个月，PIN密码泄露事件的分析报告显示，大概有十分之一的人会选择“1234”做密码；而最近雅虎网安全漏洞事件也让我们发现，有上千名用户设置的密码要么是“password（密码）”“welcome（欢迎）”“123456”要么就是“ninja（忍者）”。 
　　
　　人们总是会设一些烂到不行的密码，甚至拿它去保护一些比自己的存款还重要的东西。军事安全专家们大都知道，在冷战高峰时期，美国核弹的“解锁密码”竟然是00000000。五年前《新闻之夜》亦曾揭露：1997年以前，英国部分核弹的钥匙锁，其本质就是一个自行车的车锁。至于怎么选择让弹头在空中还是地面爆炸，只要用宜家的内六角扳手（Allen key）就可以搞定。而这些根本就不是密码。遇到敌方攻击的时候，快速反击比其他什么都重要。
　　
　　我们的密码处在危险之中，而这也成了邪恶的黑客和“挂羊头卖狗肉”的安全测试人员一场又一场“军备比赛”。可是你只要跟那些内行人聊聊，就知道先人的智慧其实也是值得商榷的。举个反例：把密码记下来可能才是一个好主意。有些老板会命令员工90天更换一次密码，这可能并不是在提高安全性，反而是给自己惹麻烦。同样的事情也发生在一些银行的密码设置规范上：密码不能超过12个字符，不允许使用空格键，等等。而在所有规定之中隐藏的真相是：密码——作为保护人们在互联网上的私人资料的途径，最后却在根本上被违背了它的本职。 
　　
　　我曾向一个经验丰富的网络安全研究员比尔·切斯维克（Bill Cheswick）指教，问他有没有办法能一劳永逸地解决这一问题。他想了一会儿，提议道：“就把你的电脑烧掉，然后滚海边玩儿去。”尽管你的脑子可能已经乱得不行，但还是有既安全又不会失去理智的方法。只不过这种方法跟以前别人教你的不大一样。 
　　
　　密码破解手法形式多样，然而当中最重要的反而不是靠邪门歪道，而是靠蛮力强行攻击。举一个例子：有一个黑客，他潜入一家公司的服务器，准备偷取一份文件，文件上记有上百万条密令。这份文件（但愿）是被加密的，因此他不可能直接登入这个账号。假设文件里的密令是“hello”（当然没那么简单），在文件中它就会被加密为类似“$1$r6T8SUB9$Qxe41FJyF/3gkPIuvKOQ90”的字符。他不可能随随便便就把这行乱码解开，因为他知道文件是被“单向加密”的。而他能做的，仅是将所有上百万种可能性加入同一个加密算法进行测试，直到其中一个密码刚好中奖，得出的结果与那一连串的乱码相符合。只有这样他才知道自己找到了那个密码。（有一种附加的加密技术被称作“salting”，它可以阻挡这种攻击，但现在尚不清楚有多少公司真的使用了这项技术。） 
　　
　　这时，密码长度所能产生的你无法想象的作用。假设有一个黑客的电脑每秒钟能猜测1000种五位纯字母、完全随机、全部小写的密码组合，比如“fpqzy”，那最多需要3小时45分就能破解成功。现在只要把密码设成20位，破解的时间自然就会增加一点：要花650万兆年的时间。 
　　
　　现在就有一个人为预测的问题。毕竟没有人能想出一个字母与数字完全随机的排列组合。相反，人们会遵循一些自然规则，比如用一些已经存在的单词，然后将字母O用数字0代替，或者在姓氏后面跟上一个年份。黑客们也知道这一点，所以他们的破解软件会综合这些规则进行猜测，从而有效减少时间，快速猜中目标。每次，在一百万条密码中都能出现一个新的漏洞，这就像2010年的Gawker事件和今年的雅虎事件【注1】一样，而每次黑客们都能借此有效学到人们设置密码的新知识，也使得他们破解密码更加轻而易举。你可能以为自己够聪明，能想到一个绝佳的方法设置密码，其实黑客们早已熟稔于胸。 
　　
　　所以说，最不可能破解的密码就是一长串完全随机的字母、数字、空格和符号，可真要这么设你就背不下来了。不过，既然长度这么很重要，你会发现一个惊人的事实：一长串无规则的英文单词，且全用小写——比方说“awoken wheels angling ostrich（吵醒的、轮胎、钓鱼、鸵鸟）”就比已经很短小、还遵循银行那些烦人规定的密码（像M@nch3st3r）要安全得多。而且这样的密码还更好记，因为你在记忆中已经建立了一个画面：有一群吵闹的轮胎吵醒了一只在河边钓鱼的鸵鸟，不是吗？正如热门的宅向漫画《XKCD》去年发布的一期漫画就很清楚地指明了这一论点：“经过了20年的努力，我们成功地让每一个人练就一副‘密码设得是人都记不下来、是电脑都猜得出来’的好功夫。” 
　　
　　而且其实事实比这更糟。因为密码太难记了，于是人们发明了“密码追回”，当中，安全问题就简单得连黑客都答得出来。这就是为什么2008年莎拉·佩林【注2】的个人邮箱会被黑客黑掉：入侵者把她的邮政编号和高中校名全给猜对了。账户追回的另一相关缺陷还导致《Wired》杂志【注3】作者马特·霍南（Mat Honan）在今年八月遭到了黑客的恶性袭击。几名黑客成功占用了他的谷歌账号，并以他的名义在Twitter上发表了种族歧视的言论，并远程清空了他手提电脑、手机以及iPad里的所有资料。后来其中一名黑客通过网络留言给霍南，告诉他，这一切之所以会发生，是因为亚马逊网站的客户服务热线很乐意提供了他信用卡账号的后四位，而在苹果的客户服务台，刚好就可以用这四位数重设他的苹果iCloud账户密码。 
　　
　　有一些网站会让你使用密码短语（passphrase），就是刚才说的“钓鱼鸵鸟”那种。可是大多网站都不会这么做。在这样的情况下，很多安全专家都认为，人们应该无视银行的规定把密码写下来。他们的逻辑其实很简单：因为你觉得记在纸上很不靠谱，你就会想个折中的办法，最后你就选择最不安全的密码。（同样的道理，有些人会建议、甚至要求你定期更改密码，可其实你要记的密码越多，就越会被逼着去选择简单一点的密码。） 
　　
　　“我有68个不同的密码，”微软安全专家杰斯珀·约翰逊（Jesper Johansson）几年前在一次会议上说。“要是他们不准我写下来，你猜我会怎么做？我肯定都会把所有账号都设上同样的密码。”密码专家布鲁斯·施内尔（Bruce Schneier）也同样提倡人们把密码写下来。他指出，绝大多数人其实都能够妥善保管几张小纸片的安全。你的配偶或你的室友是否可信，这种安全问题你绝对有能力推测出来。可换做是俄国黑客集团是否会威胁到你的银行账户，你就很难预测。 
　　
　　我把这类见解告诉尼尔·艾肯（Neil Aitken），他是英国支付委员会的发言人（该委员会负责监督跨行转账系统与连接网络及其他事务）。他听了之后倒是显得十分镇定。他解释说，问题的关键在于欺诈法强迫银行客户必须执行一些义务。如果你只顾着保护自己的密码，此时如果有人盗走你账户里的金额，法律就会认定你“犯下严重疏失”，这样你的钱就很难再找回来。“你可以有一个世界上最难破译的密码，可如果你告诉了别人，那你就把这密码给毁了。”借此委员会强烈建议英国客户千万别把密码写下或把密码告诉给其他人。 
　　
　　两方都各持己见。这就是安全问题的麻烦之处：你必须得权衡利弊。越方便意味着越不安全；对远程攻击防得越紧就让狡猾的室友越有机会趁虚而入。你是愿意冒稍微大（虽然这很难量化）的危险在金钱上，还是让自己处于长年的密码攻击之中？这种问题有够复杂，就好像是在问你：“你最不喜欢的车子是什么？” 
　　
　　比尔·切斯维克（Bill Cheswick，朋友都称他为切斯Ches）和很多人一样，坚信我们这个社会正在沦入密码的混沌之中。与其他人不同的是，他觉得自己得为此负一部分责任。1994年，作为AT&T的虚拟究部——贝尔实验室（Bell Labs）的成员之一，他参与合作撰写了一本书。书名耐人寻味：“防火墙与网络安全：击退狡猾的黑客”。（他曾提出“代理服务器”这一概念，这也因此成为他在互联网圈子里被称为“半人半神”的原因之一。）这本书为现代网络安全奠定了基础。可是现在，他说道，当我们大家在曼哈顿咖啡馆见面上网的时候，密码就成了“一根倒刺！谁能通晓那么多事情？”这个话题总能让切斯维克活跃起来，虽然他平时就是个滔滔不绝热情洋溢的家伙，可这次他还是会让对桌的人们从自己的笔记本里抬起头看他。“还有那么多规定！你还得混合符号啊，大小写啊，数字啊……”

6. 什么密码最安全？

要想密码安全就得从密码心理学上开刀

密码心理学就是从用户的心理入手，分析对方心理，从而更快的破解出密码。掌握好可以快速破解、缩短破解时间，获得用户信息，这里说的破解都只是在指黑客破解密码，而不是软件的注册破解。
分析一下，主要考虑下面的心理原则：

一、对中国人来说，一般都没有英文名的习惯，好像笔者就没有英文名，所以中文拼音很多人用来做密码，一般人去论坛什么对方注册一个用户名，由于一般简称很容易给人家抢了，所以一般也就是用全称。好像笔者的cyh是简称一般给人家注册了，caiyihao就很少人用。这里说的是名，如果是密码，一般要倒过来考虑，一般是先从简称再全称，理由很简单：短，输入时间快。

二、数字也是用得很多的，笔者想用得最多的密码是：123，123456（因为一般我们的习惯是六位数字，包括银行的存折都是六位，论坛一般最低要求六位，注意这点），试一下QQ的密码，其实不少人是这样的。特别是新手。一般人密码是三位或者是六位。下面一些也是常用的：1，11，111，123，168，1314，520（特殊意义的数字），……
三、生日用得特别多，有人把存折和身份证放一起丢了，给盗贼用他的生日拿到了钱。这个是由于人们怕忘记，而自己的生日是不会忘记的，所以就用了的原因。由于上面说到的六位，所以刚刚好可以这样790102，在用户看来刚好省事，不知道：最方便就是最危险。一般人用是这样的习惯：六位就是790102，四位是7912.

如果那个月和日是只有一位的，也就是1～9，一般人就是用四位的，如：7632，而不是760302，如果日期是双位的，10～31，一般人也就是用到六位而不会是五位，如：760321而不是76321.如果月是双位，一般日就是双位的，如：761203，而一般不是76123.说得够罗索了吧，呵呵，总体来说也就是月和日都是同样位数的。因为这样比较美观。也有人不用日，只用到月，如：763，而对中国人来说7603用得少，因为看起来0是多余的。

四、一个做暴力破解机软件的人，只要他思考过，而且技术上能达到的话，一般破解应该按照这个顺序来：数字→字母→特殊符号。对方用户名一般不用大写字，都是小写的多。例如我就是用cyh比CYH多，而且用caiyihao而从来不用CAIYIHAO.密码就要考虑大小写。理论上也应该按照先小写再大写来。因为用户输入大写字一般人不是按shift键而是按caps lock键，所以理论上来说一般是要大写所有字母几个都大写。

7. 什么样的密码安全

复杂的密码是安全的，QQ密码通常是由6-16个字符组成，区分大小写，允许设置使用的字符包括以下几种类型：
1、大写字母 （A，B，C … X，Y， Z）
2、小写字母 （a，b，c … x，y，z）
3、 数字 （0，1，2，3 …9）
4、符号 （` ~ ! @ # $ % ^ & * ( ) _ + - = { } | [ ] \ : " ; '  ? , . /）
复杂密码是由6-16位，由以上四类字符中的至少三种组合而成的密码，例如：test&2010、WANGwang9341。

8. 密码不安全？

尽管大多数人都了解密码安全性的基本知识，包括使用强密码，不要在其他站点上使用相同密码等。但许多人抱有侥幸心理，嫌弃密码太复杂记不住等原因，在不同网站使用相同密码是非常常见的。甚至有不少人直接 123456 作为密码。这样的行为导致密码很容易被破解，影响帐户安全。
  
 密码过于简单，当获得用户凭据后，许多黑客会登录他们的帐户，以窃取更多个人身份信息，例如姓名，地址和银行帐户信息等等。黑客会使用这些信息直接从用户那里窃取金钱，或者窃取其身份，身份盗用可能导致进一步的财务损失。对于企业而言，黑客可以发起针对公司的虚假信息宣传活动，与竞争对手共享他们的数据，并以赎金的形式进行威胁。
  
 下面是一些针对增强密码安全性的小建议：
  
 大多数人或许没有意识到，有许多常用的技术可以用来破解密码，而这些简单且广泛使用的密码，会使帐户更易受攻击。其中最常用的技术就是字典攻击和暴力破解。
  
 暴力破解是指在要输入密码时，临时按照设定的长度、选定的字符集生成用于测试的密码。例如，密码生成长度为 6 ，那么密码依次是：aaaaaa、aaaaab、aaaaac … 如此下去直到 6 个空格。类似地毯搜索，只要肯花时间是一定能找出来的。
  
 字典攻击是指在破解密码或密钥时，逐一尝试用户自定义词典中的可能密码（单词或短语）的攻击方式。暴力破解会逐一尝试所有可能的组合密码，而字典攻击会使用一个预先定义好的单词列表，通过减少字符集缩短查找时间。