查看原文
其他

注册账号时,密码短点好还是长点好?

2017-03-03 沸石 中科院物理所

最近,继承着艾伦·图灵衣钵的英国国家通讯总局工作人员表示:“之前网络上说的‘长密码才有用’都是口胡!”而他们算是密码破解算法领域中的佼佼者了。

在爱德华·斯诺登揭露国家通讯总局与美国国家安全局(National Security Agency)的棱镜丑闻(大量收集个人用户资料)之后,很多怀疑论者会倾向于相信更复杂的密码。不过我们也不用太紧张,毕竟密码还是有点作用的。

就现在而言,通常网站都会建议我们使用长度更长/强度更高的密码并经常更换;而“强密码”中往往不仅仅含有常用字符(数字字母等容易被猜测到的密码),更包括了一些特殊符号,比如£,$,*等等。

然而现在他们又有了新的观点:请不要尝试在脑子中记住太多复杂的密码。由此可能产生的问题是,由于密码过于复杂,难以记忆,我们会一遍又一遍地忘记密码、更换密码、忘记密码、更换密码……由此形成一个恶性循环。而这反而会导致安全强度的降低。

密码该长该短?

因此,上周,在位于英国伦敦的英国国家网络安全中心(以保障公共资料安全为责任的机构),其CEO 锡兰·马丁(Ciaran Matrin)揭露了一些有趣的研究资料, 它们都与我们的传统认知有所背离。

在实验中,他们询问了英国所有的公民,让他们每个月尝试去记住长达600位的数字密码。他们表示:“其中,即使是记忆力最好的人都没办法牢记——因此我们也不该建议别人去用长密码。”

那么我们该用怎样的密码呢?现在,英国国家网络安全中心建议人们使用一些第三方软件,比如密码管理器。在这种软件上,我们只需要记住一条强密码来登录,在这些软件上记下自己的密码,之后它便会自动在网站上黏贴所需的密码。

网页上可黏贴密码的安全性还有待商榷。出于用户考虑,一些网站会默认禁止黏贴密码。这已经是常识了。如果网站屏蔽了黏贴密码,那么密码管理器也无法自动黏贴了,英国国家安全网络中心希望这种‘弊端’可以早日被取缔。

备忘录的可取性?

而随着这种手段的诞生,一些人开始担心黏贴密码会为黑客带来便利。对此,密码管理器的开发者们正在研究更加智能的密码管理政策。

国家网络安全中心和国家通讯总局态度的改变,证实了美国网络安全公司的市场调查结果。也就是说,的确存在这样的密码问题:目前网络上正存在至少900亿个密码,而以后,我们的冰箱、光照、加热系统等可能都需要密码,估计至2020年,全球将共有3000亿个密码。

不过,科技也在不断进步。从生物计量学的角度看来,日后面部识别技术将可以将一大部分密码打入冷宫——也就是说,像密码管理器这种备忘录形式的软件,在将来很可能没有什么价值。

不过,备忘录这种东西似乎永远不会过时。比如当年纳粹进攻时,有人把两块银锭埋在了布莱切利附近的乡村。当战争结束时,他早已忘了财宝藏在何处,而且永远都找不到了。要是有本备忘录的话,情况会不会好一点呢?

来源:煎蛋

编辑:WQD


近期热门文章Top10

↓ 点击标题即可查看 ↓

1. 微信红包先抢后抢差距有多大?大数据分析给你答案

2. 一张通往数学世界的地图

3. EVA爆强核武终实现!中国团队首合成全氮阴离子盐

4. 记住这些关键时刻能救命! (上) | 线上科学日

5. 是物理使得人体的衰老不可避免,而不是生物

6. 博士生的心灵砒霜,男博士看了会沉默,女博士看了会流泪,读到哪条你哭了?

7. 科学撩妹大法!十个小实验助你轻松表达爱意 | 线上科学日

8. 中科院老司机在情人节教你拆CP!

9. 我们中学地理学的知识,竟然全是出自他一个人!

10. 为什么闪电不走直线?| No.44

点此查看以往全部热门文章



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存