密码之于电脑就好比钥匙与大门，无论我们是工作娱乐，还是网络冲浪，都少不了要与密码打交道。密码是为了保护个人隐私，在无形的网络空间，账户密码有时也是用以界定不同的网络身份和权限的重要元素。所以，密码安全也就尤其显得重要。开卷工作室秉承一贯普及推广网络先进文化与技术的宗旨，特意为大家编写一篇安全密码的指导文章，为大家建立一个安全密码观念，以及安全密码的实施策略。[@more@]

什么是安全密码？

　　这里所说的安全密码是指具有一定破解难度的应用于电脑人机界面的密码。

为什么要使用安全密码？

　　密码的安全指数将直接影响到受此密码保护的资料或帐户的安全系数，一个不安全的密码往往可以通过人工破解、机器破解等手段对密码进行破译，从而非法获取到机密资料以及获取到特定的计算机认证权限。

　　人工破解 是指人为地通过规律性猜测，以获得用户密码。这里所说的规律性一般是对当事人具有特殊意义的数字和其它符号元素，如：名字的拼音、英文名、某个常见的英文单词、出生年月日、身份证或其它证件号码、电话号码以及特殊纪念日等。

　　机器破解 一般是透过专门的破解软件对密码进行破译，这类软件最常见的破译方法是穷举法，也就是说透过计算机的高速运行来对密码进行配对，如果密码本身仅仅是一串数字，哪怕是上百位数的，一台普通电脑也能在极短的时间就把它计算出来。而如果密码是数字和英文字母的组合，但只要密码的位数不多，高速运行的计算机同样可以利用穷举法来实现密码的成功配对，只是需要的时间会相对数字密码长一些罢了。

怎样的密码才是安全密码？

　　一个安全的密码所应具备的条件是：包含字母大小写、数字、以及特殊符号，并且位数不少于8位数的无意义的组合。

开卷工作室安全密码策略

　　依照上面安全密码的原则，我们可以很容易地设计一个符合安全条件的密码：c4_8pE@3 但现在问题又出现了，像这样的一个密码，安全系数是提高了，但是对于我们来说它却也非常的难以记住，一个记不住的密码，安全系数再高，相信也是没任何意义的。那么，要怎样才能获得一个既易于记忆又符合安全条件的呢？凭借多年的网络应用经验，开卷工作室设计出了一套非常人性化的安全密码设计方案，这一方案包括以下步骤：

罗列规律性元素
　　所谓规律性元素，可以是你名字的几个拼音字母，或者英文名等，例如：

成语（事在人为）的首个拼音小写字母：szrw
名字（风雪里）的首个拼音大写字母：FXL
国庆日（10月1日）：10_01

　　这里列举的三组规律性元素所包含的字符，加在一起已经超出了八位，而且包含了大小写字母、数字以及特殊符号。
生成安全密码
　　利用前面的三组规律性字符，我们可以使用交叉组合的方法来打乱其规律性，从而生成一组“无规律”的安全密码：
　　交叉第一和第二组字符，也就是说在第一组字符中，每隔一个字符依次插入一个第二组字符中的字符。
　　szrw 隔一个字符 “s” 插入第二组的第一个字符 “F”，就成了：sFzrw，接着插入第二个字符：sFzXrw 第三个：sFzXrLw。依照同样的方法，隔字插入第三组字符，第一个字符：s1FzXrLw 第二个：s1F0zXrLw 第三个：s1F0z_XrLw 第四个：s1F0z_X0rLw 第五个：s1F0z_X0r1Lw
　　这样，一个既人性化又符合安全原则的密码就诞生了：s1F0z_X0r1Lw
　　其实，这里我们还是依照“右隔一交错法”来生成的安全密码，所谓“右隔一”，是指后一组字符在前一组第一个字符的右侧开始交错的方法。那么如果我们在第一组第一个字符的左侧开始交错后面一组的字符的话，自然就叫做“左隔一交错法”了，还是利用上面三组规律性字符，采用左隔一交错法所生成的密码就又不一样了：
1F0s_X0z1Lrw
　　我们还可继续发挥这样的灵活思维，创造出更多的组合方式，左右混合（第一次左隔一交错，第二次右隔一交错）：
F1s0X_z0L1rw
　　右左混合（第一次右隔一交错，第二次左隔一交错）：
1s0F_z0X1rLw
　　这样，我们就利用三组规律性字符组，再应用四种交错方法分别可以生成四组安全密码：

s1F0z_X0r1Lw
1F0s_X0z1Lrw
F1s0X_z0L1rw
1s0F_z0X1rLw

　　这样，我们就只需要记住三组对于我们具有特殊意义的规律性字符，以及它们的组合方式，就能随时复原一个安全密码了。但如果你还是怕自己遗忘，你还能将这些规律性的字符的原意文字保存在一个文本文档中，就比如：“成语/名字/国庆日”这样的形式。相信这样的一组文字就算给外人看见了，他也未必能够复原你的密码吧，这已远远要比你直接将密码保存在文档中要重要安全得多了。

　　最后补充说明一下，对于应用于密码中的特殊符号有些程序界面会有所限制，如在一些网站或论坛上，一般可以使用的特殊符号只能是英文下划线：“_” 而有的地方又可以使用中划线 “-” 与邮箱专用符号 at：“@” ，而在 Windows 系统，对于系统密码中的特殊符号是没有限制的。因此，我们在设计我们的安全密码之前就应该考虑到这些问题，并在规律性元素中加入被允许的特殊符号。

ITPub博客

怎样设置安全密码？——开卷工作室安全密码策略

最新文章