#密码 — Public Fediverse posts

1. 首字母大写
2. 数字放后面
3. 特殊符号放结尾
4. 喜欢 ! @ # $
5. 喜欢年份、生日、昵称

你踩了几个坑......我1245都中......

#password #Privacy #passwd #malware #密码 #安全

突然想到
有没有“密码强度测试”网站，恶意收集用户的输入，然后去...
干坏事
2333

#password #Privacy #passwd #malware #密码 #安全 #网络安全 #撞库

信息安全的反面教材：卢浮宫的监控服务器密码曾设置为“卢浮宫”（Louvre）。

❌ 创建密码时，应避免以下行为：

1. 不要使用任何字典中常见的单词。
2. 避免采用常见的短语，例如名人名言、歌曲歌词或著名的诗句。
3. 不要使用与你本人或身边的人、组织相关的字词或数字，比如人名、宠物名、组织名称、生日、重要纪念日或假期、电话号码、地址，或任何其他能够通过调查获得的信息。

✅ 应遵循以下原则创建 #密码 ：

1. 使用至少16个字符的长密码。
2. 结合字母、数字和符号进行组合。
3. 使用 #密码管理器 来生成随机的密码。

当我们提到“弱密码”时，通常是与“强密码”相对的。那么，什么才算是“强密码”呢？请遵循以下几个原则：

1. 避免使用常见的单词或数字组合；
2. 不要使用与自己或亲人相关的名字、日期、纪念日等信息；
3. 不要引用你喜欢的名人名言、诗句或歌词；
4. 密码长度至少应为25个字符（如果某些网站不支持这么长的密码，请设置其允许的最长密码，或者考虑不使用该服务）；
5. 密码应同时包含大小写字母、阿拉伯数字和特殊字符；
6. 不要在多个网站上使用相同的密码，而是为不同的网站生成独特的密码。

除了强密码，双因素验证（2FA）也是必不可少的，能开启的都开启吧。

#密码 #密码安全

尽管我们一再强调“弱密码”的风险，仍有许多人因为“嫌麻烦”而不愿使用 #密码管理器 ，而选择自己设置的弱密码。

希望以下两个惨痛的案例能够引起你的警惕：

1. 黑客通过猜测英国KNP公司员工的弱密码，成功入侵该公司的计算机网络，进行勒索，最终导致这家拥有158年历史的公司倒闭。

https://www.solidot.org/story?sid=81855

2. 为麦当劳招聘提供服务的McHire.com平台，管理员的用户名和密码竟然都是123456，结果导致存储的6400万条数据被直接暴露。

https://www.solidot.org/story?sid=81761

#密码 #密码安全