首 页最新软件下载排行文章资讯投稿发布下载专题
维维下载站
您的位置:首页业界新闻 → 怎么创造超强密码免遭“心脏出血”漏洞影响

怎么创造超强密码免遭“心脏出血”漏洞影响

来源:本站整理 发布时间:2014-4-10 7:46:48 人气:

本周早些时间,一个名为“心脏出血”(Heartbleed)的大型安全漏洞浮出水面。该漏洞能够让入侵者诱使效劳器走漏你的自个数据。

“心脏出血”漏洞的危险性在于,它要比通常运用程序中的漏洞潜伏得更深,由于后者能够经过晋级运用程序简略地处理。

从Gmail和Facebook等网站传送安全信息的效劳,均有可能会遭到“心脏出血”漏洞的影响。

“心脏出血”漏洞影响到了各种版别的OpenSSL——撑持大多数网络效劳的通行数据加密规范。这个缝隙最初是由安全公司Codenomicon的团队和google的安全官员尼尔-梅赫塔(Neel Mehta)发现的。

OpenSSL已发布了紧迫更新程序,可是咱们仍有必要采取额定的办法来保证你的自个数据安全。

维护自个不受“心脏出血”缝隙影响的最佳办法是:你不只要更新你的暗码,并且要保证你挑选的暗码不被简略地破解。下面的一些技巧能够帮你打造牢靠的、不会简略被他人蒙对的超强暗码。

1.保证你的暗码满足长。

你的暗码中的字母越多,你的暗码就越不简略被他人猜到。google和微软均以为,暗码越长越安全。微软建议,你的暗码长度至少要到达8个字母。大多数网站关于暗码设置也有最低字母数量需求,这样能够有效地避免你运用很简略被人猜出的4个字母的暗码。

2.尽量让暗码字母随机摆放。

假如你运用的暗码是一个常见的单词或短语,那么你的这个暗码再长也没有效,由于它还是很简略被人猜出。你最佳运用一些随机的字母组合,包含各种字母、数字和符号。不要用你的名字或公司名称作为你的暗码,也不要用某个单词来充任暗码。你的暗码应该包含一系列大写和小写字母、数字和符号。

3.用过错的拼写代替正确拼写的单词。

假如你预备在暗码中运用单词或短语,那么故意运用过错的拼写也是避免暗码被他人猜对的好办法。你能够用符号和数字来代替字母。例如,假如你想要在暗码中运用“I love soccer”这句话,那么你能够将它改写为“1LuvSoCC3r!1”,这样能够让它变得更安全。

4.同一个暗码不要运用于多个账户。

你千万不要将同一个暗码运用到你的一切账户中。不然,假如进犯者发现了你的一个暗码,那么他们就可能会拜访你一切的自个页面和账户。你还应该保证每个暗码都不同于你曾经设置的暗码或其他现有的暗码。

5.避免呈现弱智的暗码。

假如你依然不确定超强暗码与弱智暗码之间的差别,那么这些暗码你千万不要运用:abc1234、password、admin、iloveyou和aaaaaa。在上一年12月Adobe的系统遭受黑客进犯时,被破解的都是相似这些简略初级的暗码。

6.经过造句来编写暗码。

编写超强暗码的另一个好办法即是想出一句你很简略记住的语句,然后进行改写。例如,你造了一个语句“My favorite animal is the koala bear”。如今,你能够取用该语句中每个单词的首字母,然后增加某些标点符号,并用数字代替其间的某些字母。那么,这句话就变成了这样的暗码mFA1tkB!。

7.运用运用程序和东西来发明和办理暗码。

有时分,即便遵照上面列出的小技巧,你也很难想出你能紧记的安全暗码。走运的是,咱们有一些值得信任的运用程序和效劳能够协助你处理这个问题。

例如,LastPass能够将你一切的重要暗码保存在一个安全的地方,并进行统一办理。这款运用程序会加密你的数据和暗码列表,避免他人看到它们。并且,它还有两步认证的办法供你挑选:它包含有一个暗码生成器,能够发明随机的、他人几乎不可能猜到的暗码。免费桌面版LastPass会在你登录新网站的时分将暗码保存在LastPass上。可是,你需求经过高档预订效劳(每年12美元)才干运用移动版LastPass。

并且,LastPass还有一个很有用的东西,它能够通知你你正在运用的网站是不是遭到了Heartbleed缝隙的影响。

1Password运用程序是增强你的暗码安全性的又一个挑选。这款运用程序的价格为17.99美元,它供给的许多功用均相似于LastPass,包含暗码生成器和安全加密法。它还有一个浏览器插件能够与你的桌面坚持同步。

相关下载
栏目导航
本类热门阅览