Cybersec Wednesday|掌握高強度密碼的關鍵要素

在數碼化的年代,都市人生活離不開科技,而要安全地保護個人和敏感資訊,免受未經授權的存取和濫用,密碼的選擇和管理顯得至關重要。設計一串強密碼,除了要留意密碼長度外,複雜性和多樣性同樣是重要的關鍵。

全球最常見的密碼,例如:「123456789」、「Aa123456」、「password」和「1234567890」等簡單的組合,長度不足之餘,使用起來亦極不安全。原因在於黑客會利用字典攻擊,通過使用字典中的單字和辭彙的組合來猜測密碼,率先進行破解,所以僅僅擁有一個長度較長的密碼是不足夠的。

密碼的長度,一般會建議不少於十二個字符,但單靠增加密碼的長度,例如以「123456789」的方式一直延長,並不能有效防止密碼被暴力攻擊破解。密碼強度的關鍵,同樣見於其複雜性和多樣性。一個高強度的密碼,除了應該避免使用字典中出現的常見單詞,甚至是單詞的變形也應該避免。其中一個方法,就是使用縮寫代替完整的單詞,例如將「igotoschoolbybus」縮寫為「igtsbb」。這做法增加了密碼的多樣性,使其更難以被程式猜測,提升密碼被破解的難度。

同樣地,要增加破解難度,多樣性是另一關鍵。如果它仍然只是由單一元素組成,例如僅由字母或數字組成,它仍然很容易被破解。因此,不少系統要求設計密碼時,需要包括多個元素,包括大寫字母、小寫字母、數字和特殊符號。

一個高強度的密碼,既要有足夠長度,同時要避免使用常見詞語,且包含多個元素。另外亦要記緊定期更新,否則長時間使用相同的密碼,不管本身強度多高,帳戶被攻擊的風險亦會隨之增加。做好以上幾步,密碼才能有效保護個人資訊,減少帳號被入侵的風險。可參閱此網址: https://cyberhub.hk/#/course/general-staff

網絡安全在很多方面還需要注意,如有任何疑問歡迎加入我們的 Cybersec Infohub 計劃,讓行業裏的網絡安全專家為你解決,如果你懷疑自己或公司的電腦被駭或有可疑的行為,亦請盡快聯絡網絡安全專家求助。

關於 Cybersec Wednesday

每逢星期三,HKIRC網絡安全團隊都會挑選一個網絡安全主題,以文章、貼士或最佳實踐的形式與大家分享。 請留意每週三的更新,定時掌握最新鮮的網絡安全資訊。

更多文章