密碼,一把保護我們在互聯網世界安全通行的“鎖”,往往在設定之時,就會被通知弄得越復雜越好,比如最好包含字母大小寫、數字、特殊符號等等,而且還會建議你時不時的換個新密碼,令人相當抓狂。不過,現在美國國家標準技術研究所卻發布了一套新的密碼定義規范,讓密碼的設定變得更為人性化。
忘掉那些繁復的密碼吧 只要夠長就行
據研究人員表示,以往的密碼設定標準雖然對一般民眾來說很頭疼,但實際上在不少駭客面前,破解起來仍然相當容易。因此,在新的密碼定義規范中,建議密碼設定最好保持簡潔、夠長和容易記憶。
研究人員稱,如果用戶可將一個畫面轉化為一句話或詞語,密碼只要夠長,就能避免駭客破解密碼,無需加上大寫字母、數字或標點符號等額外的東西。
不同密碼長度所需的破解時間(圖片來自NPR.org)
研究人員認為相比隨意設定的密碼,一個長句子會更有效地保障不被駭客破解。在記憶密碼方面,用戶也不需要任何工具,“如果你想起一個畫面,是沒有人想到的,這就是最好的密碼。”
此外,對于頻繁更換密碼的人來說,如果密碼的組成元素沒有大幅度的變化的話,實際上,起到的保護作用也并沒有多少改變。