日媒揭秘網(wǎng)絡密碼基本常識 不可逆密碼更安全
許多人也許并不了解如何保存自己在各種網(wǎng)站上的密碼,并經(jīng)常遇到密碼被盜的情況。還有人提出密碼會被LINE(類似微信)等手機軟件盜取。日本Livedoor網(wǎng)站8月19日刊文介紹了有關密碼的知識,一起看看吧。
首先在認知上有兩個重大的誤解需要澄清。第一,并沒有人通過LINE獲取和出售他人的用戶名及密碼;第二,被盜的雅虎等的用戶名和密碼不會被他人使用。在最新的服務器中,用戶設定的密碼在網(wǎng)站上直接加密保存。而加密又分可逆與不可逆兩種情況,目前幾乎所有的服務器都采用不可逆的加密方式,也就是說一旦被加密就再也無法改變,即使將服務器數(shù)據(jù)拷貝出來,也都會由于已加密而無法使用。當點擊“忘記密碼”時,服務器會發(fā)送修改密碼或找回密碼的郵件,而且很多服務器提供的臨時密碼也都會有有效期限。
使用LINE時,如果從電腦端登錄忘記密碼的話,會出現(xiàn)應從手機客戶端更改密碼的指示。忘記密碼便無法從電腦端登錄,只有遵從指示在手機客戶端操作才會發(fā)來修改密碼的驗證郵件。因此可以推斷LINE使用的是不可逆的加密形式。同理還可以推測出雅虎也是采用相同方式,因此即便密碼被盜賬號也無法被使用。
相反,Softbank之類的服務器或許采取的是可逆性加密。因為點擊“忘記密碼”后,會發(fā)來顯示密碼的郵件,也就是說雖然密碼已經(jīng)加密,但是服務器還能將其轉化為可視化的文字,由此可知這種密碼是可逆性的。
雖然不可逆的密碼更安全,但可逆性的密碼對使用者來說更方便。因為還有很多人使用的是非智能機,并且即便服務器發(fā)來修改密碼的郵件,很多人也會嫌麻煩而放在一邊,再加上有很多不了解電腦的用戶僅僅抱怨幾句“又不能登錄”就不了了之。然而,一旦服務器的密碼是可逆性的,那么用戶名和密碼被盜后就可以堂而皇之的被人使用。此前Adobe也出現(xiàn)了大量用戶名和密碼泄露事件,由于密碼是可逆性的,專家解讀出在泄露密碼的用戶中,約有190萬人設定的密碼是“123456”。如此簡單易破的密碼就算被盜也不算新奇。
另外還有一點需要注意,女性一般不會隨隨便便登錄不明網(wǎng)站。而男性則不然,他們?yōu)榱舜蛴螒蚧蛘呖葱‰娪皶S便的注冊各種網(wǎng)站的用戶,而這些不明網(wǎng)站可能會竊取用戶個人資料,這種風險也不可小覷。
綜上,建議廣大朋友不要隨便注冊有風險的小網(wǎng)站的用戶,盡量選擇使用不可逆性密碼的服務器,而且在網(wǎng)上填寫個人資料盡量不要太真實完整,以防個人密碼及信息被泄露。