小编第一次记密码,是小学一年级时跟父母去银行存过年的压岁钱,简单的6位密码非常好记,就在存折本上,是存折本的最后六位数。不过要把当年的六位数字密码放到现在来用,就有点过于简单了。进入互联网时代,几乎每个人手机里都有着这样那样的App,常见的账号也就手机、邮箱,但密码就相当地多了。
现在绝大多数应用在注册时已经不接受纯数字密码了,最少都得是英文+数字,一些比较麻烦的会要求必须有大写英文、小写英文和数字(说得就是你:Apple ID),部分甚至要求必须有(或必须没有)特殊符号(比如小编大学的论文系统)。虽然大家往往都有一个常用的密码,但并不是每次注册都适用的。再加上一些应用的使用频率不高、账号的雷同往往也导致这些应用的账号密码很容易就被遗忘了。
尤其是很多记忆力不好的用户,对复杂的密码往往更容易忘记,所以现在很多人还在用着“123456”或者“password”这样的密码,甚至银行卡密码、支付宝账号支付密码都有人会这样去设,安全性很低。不过美国FBI对这些记不住密码的用户提供了一个好的方法,他们指出互联网用户可以考虑使用简单但足够长的密码,密码越长,被黑客攻击的几率就越低。当然,这里的“长”指的是至少15个字符的长字符串。
当然,现在很多人都喜欢使用浏览器或应用的“记住密码”功能,但FBI指出,使用这类功能的缺点就是如果攻击者破解了你的密码保存库,那么也就直接知道了你的所有密码。当然,现在保证账号安全的方式已经不止密码了,包括很多游戏平台推出的“安全令”、物理USB密钥等等方式也很多,不过这些东西都存在一定的缺点,目前能够完美替代密码的产物暂时还没有。