定比例不
加修
米我的强密码里并未使用标点符号或非ASCⅡ字符。因为需要这种字符
这
条件的密码的网站极少,如果确实需要,我会选一个便于记忆的符号添加到末尾。
安全问题的不安全答案
有些身份窃贼彻底跳过输入密码环节。他们假装成忘记了密码的用户,
来回答安全问题。如果猜对了,他们就能任意更改密码。这样一来,身份
窃贼就不仅收获了一个可供出售的身份,还把合法用户锁在“门”外。
208年,有人靠猜中萨拉·佩林( Sarah Palin)这位曾经的共和党副
总统候选人跟丈夫初次相遇的地点瓦西拉高中( Wasilla High Schcol),登
录了她的电子邮箱账户。4年后,有人又靠猜中了当时的美国总统大选共
和党候选人米特·罗姆尼( Mitt Romney)心爱的宠物的名字,破解了他的
账户。由猜对安全问题的答案而登录账户可不仅仅是公众人物要担心的事
凡是了解你的人都能猜到你许多安全问题的答案。而对你并不了解的黑客,
也可以使用热门宠物名、二手车、球队绰号等名单。
最近,新闻报道里开始吹嘘使用无意义答案的反制策略。这个设想是
你用同一个蹩脚拉丁单词或者其他无意义答案来回答每一个问题。你母亲
婚前的姓氏是 Jimbob,你所上高中的吉祥物是 Jimbob
这一策略能够使用上一段时间,但如果采用的人数过多,情况大概就发生变化。无意义的答案说不定会跟其他任何答案一样变得类型化起来。
099