相關(guān)鏈接
監(jiān)管部門(mén)網(wǎng)站
國(guó)家金融監(jiān)督管理總局 中國(guó)證監(jiān)會(huì) 中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)門(mén)戶(hù)網(wǎng)站
供應(yīng)商信息平臺(tái)不可使用自己的姓名使用自己的姓或名,甚至是姓名作為密碼,實(shí)在是不堪一擊。對(duì)于本單位和熟悉本單位的人來(lái)講,姓名無(wú)疑是攻擊的首選,因?yàn)檫@幾乎誰(shuí)都能猜得到。另外,在許多入侵者編寫(xiě)的密碼猜解字典中,往往將百家姓一一列出,并放在字典的前列。
不可使用英文詞組一些常用或別致的英文單詞往往是用戶(hù)設(shè)置密碼時(shí)的最?lèi)?ài)。在他們看來(lái),這類(lèi)密碼既便于記憶,又突顯自己的個(gè)性。但事實(shí)上,那些絕頂聰明的入侵者也早已猜到并詳細(xì)地將其編入密碼猜解字典之中,因此,常用英文詞組絕不可用作密碼。
不可使用特定意義的日期以具有特定意義的日期作為密碼是任何人都十分喜愛(ài)的。這一類(lèi)日期通常有自己的生日、父母的生日、兒女的生日、朋友的生日、重大節(jié)日以及個(gè)人紀(jì)念日等。不用說(shuō)熟悉的人可以猜得到,即使是陌生人也可以通過(guò)窮舉的方式而得手。在入侵者的密碼猜解字典中,幾乎全部羅列以上所有組合。
不可使用簡(jiǎn)單密碼以具有特定意義的日期作為密碼是任何人都十分喜愛(ài)的。這一類(lèi)日期通常有自己的生日、父母的生日、兒女的生日、朋友的生日、重大節(jié)日以及個(gè)人紀(jì)念日等。不用說(shuō)熟悉的人可以猜得到,即使是陌生人也可以通過(guò)窮舉的方式而得手。在入侵者的密碼猜解字典中,幾乎全部羅列以上所有組合。
一個(gè)密碼暴力猜解軟件每秒鐘可以嘗試10萬(wàn)次之多。字?jǐn)?shù)越少,字符越簡(jiǎn)單化,排列組合的結(jié)果就越少,也就越容易被攻破。綜上所述,若要保證密碼的安全,應(yīng)當(dāng)遵循以下規(guī)則: