开启左侧

[社会] 密码愈长愈安全 骇客破解8字符只要花37秒

[复制链接]
HILOVEYOUTU 发表于 2024-5-13 19:38:36 | 显示全部楼层 |阅读模式 来自: 美国

马上注册,结交更多好友,享用更多功能,更可下载纽约情报站APP哦!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
; ]: a1 j) r2 K* N, C
                               
登录/注册后可看大图
骇客可在短短37秒内以蛮力破解一组简单的8字符密码。 图为示意图。 (路透)
根据总部位于美国弗吉尼亚州的信息科技公司Hive Systems最新评估,黑客可在短短37秒内以蛮力破解一组简单的8字符密码,攻克一组16字符密码则要耗费上百年。

2 k+ C% ~( k( W$ v( {: a
欧洲新闻台(Euronews)报导,Hive Systems表示,在密码加密措施日新月异之际,不时更新密码,使用更多字符,包含字母、数字和符号,有助于拉长黑客破解的时间。
Hive Systems公布2024年密码破解时间表,详列黑客破解不同组合密码所需的时间。 这份表格每年都会更新。
. D: s& O: H$ S( }' P( ^1 G
许多网站目前要求设定至少8字符密码,须含字母、数字或符号; 但专家说,这项要求可能需要升级,因为更长的密码意味着可能的排列组合更多,黑客就必须花更多时间去猜。
% y- K; P& u4 a8 u9 Y
一组只有数字组成的简单8字符密码,只要花37秒就能以「蛮力」破解,即尝试尽可能多的组合来反复试验。 若采只含数字的16字符密码,则需要119年才能试出正确答案。

! R# ~9 b* O& f( T) }0 ]5 ?
专家们提倡采用更长的密码,即使相对简单也可以。 一组结合数字、大小写字母和符号的8字符密码需要7年来破解,仍比破解一组只有数字的16字符密码来得快。
0 R, a: u3 ~! M; F3 A
Hive Systems分析了更可靠的密码加密法,在今年这份表格中,破解密码所需时间比以往来得长。

% M4 h2 ]& w" L) s& G
但这家公司警告,由于运算能力将在未来数年内提升,破解密码所需时间增加的情况可能不会持续太久。

4 }. d$ `/ U' H8 B8 E( U
Hive Systems测试的密码是随机产生。
+ {/ u1 e; v( |% J2 u
如果一组密码曾经遭窃,或采用字典收录的单字,或曾在不同网站上使用过,那么破解所需时间会大幅减少。
7 A, [( n: C5 R4 n$ H& u3 x
若想知道自己的密码有多可靠,可在「我的密码有多安全?」 (How secure is my password?)这个网站上测试,判断是否需要变更。

2 }6 t$ F0 E* s# s% x! w% L% B% g1 E
虽说密码愈长愈安全,但要管理密码可能会是一项挑战,因此安全储存并加密登录身份验证信息的「密码管理员」(password manager)就成了很多人采用的解决办法。
  I0 ?# ~0 s9 E* s* S) s( @' J
此外,「密码管理员」倾向采用独特、复杂的登录方式,因此限制了资料遭入侵的安全风险。

. i. r* J& E/ z9 R' c' g& @5 m7 h
就算使用不太可靠的密码,许多网站通常也有防止黑客以蛮力破解的安全措施,例如限制密码输入错误的次数。
/ h& c; T3 L; Y! |. \
连上敏感信息的门户网站往往也会利用更多安全措施来预防被骇,例如双重验证。

% \' m! ^- a' x0 H0 A
过去常见的建议是经常变更密码,但专家们现在强调设定强大且独特的密码,只要未被泄露就可一直使用。 一般认为这种方法比常常改密码更有效,因为频繁变更可能导致用户采用强度较弱的密码或重复采用相似密码。
点击下面文字可快速查看发布对应的便民信息!
纽约情报站让您的生活变的更简单

简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor
* v+ l  s2 V! @* P' K$ t
回复

使用道具 举报

全部回复1 显示全部楼层
Kenny 发表于 2024-5-14 02:25:01 来自手机 | 显示全部楼层 来自: INNA
与哈哈哈哈
回复 支持 反对

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

楼主

联系客服 关注微信 下载APP 返回顶部 返回列表