一說到「密碼」恐怕大部份的人都是對它又愛又恨吧？密碼能保護你的隱私與安全，讓你在各網站間暢行無阻，確保你能獲得需要的服務。但隨著使用的網路服務越來越多，連帶的密碼也隨之增多，當你遇到遺忘或輸入錯亂之際，可是相當惱人。由於資安日受重視，太短或太簡單的密碼經常無法再使用，用一個密碼走遍天下的作法又太危險，因此必須發展一套密碼規則，以提升密碼的記憶性與安全性。最近這篇Top 500 worst passwords就列出了500個最糟糕的密碼，猜猜看第一名會是什麼？沒錯，就是很多人愛用的「123456」。完整500個最糟糕的密碼列示如下，雖說不同的環境愛用的密碼會有不同，但多少可做為借鏡（列表後還有內容哦，可不要漏看了 ）：

如何產生容易記憶、又很難被猜測到的密碼呢？How To Create Strong Passwords That You Can Remember Easily提供了一些建議：

1. 首先拿一個對你有特別意義的事物、日期或事件等，至少8個字元，例如你的名字或居住地等
2. 用固定的轉換邏輯把部份字元替換成別的符號，如：
   1. 把 a 換成 @
   2. 把 s 換成 $
   3. 把空白換成%
   4. 把英文o 換成 數字0
   5. 把 i 換成 ! (驚歎號)

   這種方法最常見的就是把 password 換成 p@$$w0rd，好記又不容易被猜到。

3. 把以上步驟產生的密碼拿到Password Meter網站測試一下強度

以上是產生一個密碼的作法，但如果每個網站都用同一個密碼的話，風險較高，我個人會再把網站的名稱也加到密碼裡，這樣每個網站就會有不同的密碼：

  個人特定的文字 + 網站名稱縮寫

加入網站名稱後的密碼範例：

• jerry176 + google→再用轉換規則轉換
• jerry9488 + yahoo→再用轉換規則轉換

另外，也有人用中文輸入法的英數字來當密碼：

• 簡睿隨筆：將4個中文字的注音輸入法的第一個碼取來做密碼，即rbn1(ㄐㄖㄙㄅ )，4個字元過短就再加別的文字進去補足

或者取一個片語或一段歌詞，取每個單字開頭的字母來組成密碼，如：in God we trust→igwt，Somewhere out there beneath the pale moonlight→sotbtpm。

不知道各位又是如何來運用這個資訊社會裡不可或缺的密碼呢？

2009/01/09補充：

由小歪碎碎念看到作者記錄到的SSH入侵嘗試所使用的密碼蒐集記錄，他提到容易被偵測出的密碼的一些pattern:

由目前搜集到的資料可以分析出幾個比較危險的狀態:

1.SSH未改port&不限制root登入.
2.帳號為常見英文名,且密碼相同(必死)
3.密碼過於簡單,以下是簡單歸納出的幾個已知規則
a.一般常見單辭
b.重複數字 (ex: 11111111 , 33333333)
c.順序數字 (ex: 123 , 1234 , 987654321)
d.順序符號 (ex: !@#$% , !@#$%^&*() , )(*&^%$#@! )
e.鍵盤順序字母(ex: qwerty , asdfgh , 1qaz2wsx3edc4rfv , 3edc4rfv5tgb)
f.簡單文字符號代換(ex: r@@t , p@ssw0rd )

2009/02/12 補充

原文：http://tw.news.yahoo.com/article/url/d/a/090212/58/1ec2n.html:

方便行事 最常用也最易被盜密碼：1234、password

更新日期:2009/02/12 09:45 楊明娟

在選擇電子郵件、銀行帳戶或機票密碼時，請多思考一下，因為根據調查，太過沒有想像力、沒有辨別度的密碼，最容易被盜用。

美國資訊週刊InformationWeek報導，一項針對28,000個最近被盜用的密碼進行分析後發現，過於簡單行事是造成帳號被盜用的最主要原因。

分析指出，在這些被盜用的帳號中，有16％是用自己或家人的名字當密碼、14％是依照鍵盤排列方式、例如1234或12345678等。在美國，人們常用QWERTY，而在歐洲則因鍵盤排列方式不同，AZERTY是設定密碼的最愛。

另外有5％的人是以電視節目或偶像的名字來設密碼，例如當紅的歌手HannahMontana(孟漢娜)、Pokemon(神奇寶貝)、Matrix(駭客任務)、Ironman(鋼鐵人)。

調查發現，4％的人喜歡用容易聯想的字，例如password、password1等；3％會用表達自己態度的字眼來設定密碼，如「Idon’tcare」、「Whatever」、「Yes」、「No」、「Iloveyou」、「Ihateyou」等。

專家建議，為了防止密碼被破解，在設定密碼時最好不要少於8個字，而且其中應該包含大寫、符號等。

2009/03/12 補充：
Passwords you shouldn’t ever use

類似主題的文章

• 2009/09/17 網路帳號不要用懶人密碼！ (0)

標籤: password, protection