很多人為了圖方便,會(huì)把密碼設(shè)置成“123456”或者生日、名字拼音等保密等級(jí)較低的弱口令,而這些弱口令在現(xiàn)代的網(wǎng)絡(luò)技術(shù)面前早已淪為 “紙糊的屏障”。
弱口令密碼可能2秒就被破解
日前,全國(guó)首個(gè)以科技安全為主題的“全國(guó)國(guó)家安全教育基地”在南京正式開館,記者現(xiàn)場(chǎng)體驗(yàn)2秒破解弱口令密碼全過(guò)程。
起初,記者設(shè)置的開機(jī)密碼是自己名字的漢語(yǔ)拼音,共6位字母,結(jié)果只用了兩秒鐘就被成功破解。

隨后,記者又將電腦重新設(shè)置了一個(gè)更復(fù)雜的密碼,既有大小寫字母,又有數(shù)字,且為8位字符。2個(gè)多小時(shí)后,破解仍在進(jìn)行中。
專家表示,如果辦公電腦、銀行賬號(hào)等使用簡(jiǎn)單弱口令密碼,很可能被別有用心的人在幾秒鐘內(nèi)“非接觸式破解”,直接遠(yuǎn)程突破防線。
境外黑客破解港口密碼監(jiān)控我海域
某單位在其官方網(wǎng)站公布了用于聯(lián)絡(luò)收信的電子郵箱,但該單位工作人員發(fā)現(xiàn),郵箱頻繁出現(xiàn)異地登錄警告,隨即向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)反映異常情況。
國(guó)家安全機(jī)關(guān)核查發(fā)現(xiàn),該單位為了方便工作人員使用,將郵箱的登錄密碼設(shè)置為單位對(duì)外辦公的固話號(hào)碼,而且長(zhǎng)期未修改,導(dǎo)致郵箱密碼被境外黑客猜解。由于該單位工作人員將所有郵件及附件長(zhǎng)期存儲(chǔ)于郵箱云空間,進(jìn)而郵件數(shù)據(jù)被竊取。

某跨境物流公司位于我國(guó)沿海港口,園區(qū)內(nèi)裝有大量攝像頭用于監(jiān)控物流運(yùn)轉(zhuǎn)情況。該公司員工發(fā)現(xiàn),在午休及夜間,攝像頭時(shí)常自動(dòng)旋轉(zhuǎn),尋找并聚焦至???、出港的有關(guān)船只。
國(guó)家安全機(jī)關(guān)上門查驗(yàn)發(fā)現(xiàn),該公司監(jiān)控系統(tǒng)的管理員賬號(hào)密碼為出廠默認(rèn)的弱口令密碼。數(shù)月前,境外黑客開展密碼“撞庫(kù)”攻擊,成功登錄監(jiān)控系統(tǒng),獲取了操控?cái)z像頭權(quán)限。境外黑客通過(guò)高清攝像頭監(jiān)控目標(biāo)海域情況,給我國(guó)國(guó)家安全帶來(lái)風(fēng)險(xiǎn)隱患。
怎么設(shè)置密碼更安全?
使用復(fù)雜密碼,密碼長(zhǎng)度至少為8位,而且要同時(shí)包含大小寫字母、數(shù)字、特殊字符等,提高密碼的復(fù)雜度,不使用設(shè)備或賬戶初始密碼及常見的弱口令密碼。
設(shè)置復(fù)雜密碼后,且要定期對(duì)密碼進(jìn)行更改。
避免在不同平臺(tái)及系統(tǒng)使用相同的密碼,防止一個(gè)密碼泄露后,其他系統(tǒng)也被連帶攻破。
提醒公眾,計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)賬戶通常具備安全審計(jì)功能,可查詢歷史異常記錄,所以定期檢查日志,及時(shí)發(fā)現(xiàn)賬戶異常行為,防止因密碼泄露導(dǎo)致內(nèi)部數(shù)據(jù)、信息被持續(xù)竊取。
編輯:萬(wàn)林