密碼是進入數位世界的鑰匙,保護個人設備與網路帳戶安全。電腦無法透過生物特徵辨識使用者,密碼成為核心驗證機制。一旦洩露,後果不堪設想。
一、危險密碼習慣(八大雷區)
- 直接用帳號名稱當密碼
- 帳號簡單變體(加姓氏/符號)
- 附加常用年份/生日
- 常見數字組合:0、1、123、123456、888、666
- 帳號與真實姓名混搭
- 身分證/生日/電話等個資
- 喜愛偶像/劇集角色名
- 電腦/螢幕品牌名
熟人幾次嘗試即可破解,安全性極低。
二、技術性破解手法防範
密碼字典攻擊
攻擊者將個資餵入字典,自動生成組合暴力嘗試。
口令蠕蟲病毒
- 內建字典針對超級用戶猜測
- 破解成功植入遠控/傳染模組,主動連外部 C&C
- 掃描流量極大,造成網路嚴重擁塞
防禦措施
- 定期更換系統管理員密碼,縮短輪換週期
- 定期檢查檔案系統異動,重要資料離線備份
- 監控異常進程(如
Dvldr32.exe),立即終止並清毒
- 正規廠商下載防毒工具,建立病毒預警機制
三、強密碼設定七原則
- 長度 ≥ 6 字元(現代建議 ≥ 12)
- 包含非字母字符:
~!@#$%^&*()_-+={}[]|\:;"'<>,./?
- 巧妙使用空格鍵(許多破解工具忽略空格)
- 腦記不寫紙,輸入時不看鍵盤(防側錄)
- 避免使用小鍵盤字符(易被鍵盤記錄器推測)
- 不同服務用不同密碼,防單點洩露全盤崩潰
- 考慮使用密碼管理器生成/儲存高熵值密碼
四、密碼保管鐵律
- 帳號與密碼分開書寫,絕不放在一起
- 記錄時進行易記混淆(增減字符、調整順序)
- 絕不貼在螢幕/鍵盤/桌面
- 紙本備份置於唯有自己知曉的絕對安全處
總結
密碼安全 = 強複雜度 + 獨立性 + 腦記/混淆記錄 + 定期輪換 + 異常監控。基礎不牢,地動山搖。