首页 > 安全网络 > 黑客技术 > 正文

请升级你的密码,为了你的账号安全
2014-04-05 21:56  未知 我要评论

 

独立、敏捷的中美科技观察,硅发布微信号:Guifabucom

由于我在MSN上的联系人几乎全部搬迁到了QQ而非Skype,我在年初重新启用了久未登录的QQ。事实上,一个5位数的QQ号码,是像我这样“拨号上网”时代的“遗老”所能拥有的少数值得炫耀的网络资产之一,但是当我需要用到它时,它却被盗了。怎么可能?

因为谨慎的性格使然,我的系统有两道防火墙(路由器一道,个人电脑一道)以及实时监测的反病毒程序,我在很早以前就已经不使用IE,我从不打开来路不明的邮件附件,并且我从不玩网络游戏。事实上,我所使用的电脑无论是家里还是办公室的,从未被人种过木马病毒。

也就是说,除了有人用穷举法破解我的密码,似乎没有别的解释。但我在1998年注册这个QQ时,就使用了一个8位数字字母符号的混合密码,它几乎“永远”不可能被破解。

那么,一个8位数字字母符号混合密码真的不可能被破解吗?我用谷歌做了一些粗浅研究,结果令人惊讶。

1998年时,一个由8位数字字母符号混合组成的密码近似“永远”不可能被破解,这是因为以当时CPU运算能力,破解这样一个密码需要超过500年时间;但在“摩尔定律”帮助下,到2007年,这个“永远”被降格为“差不多40年”。

如今,当GPU也加入到密码破解运算行列时,“40 年”又缩短为“差不多48天”。尤其值得注意的是:在去年的“Passwords^12”年会上,研究员Jeremi Gosney展示了密码破解领域的最新进展:

一台并联25块AMD Radeon GPU的服务器能够在5个半小时内破解任何一个8位数密码,不管你用的是MD5、SHA1,还是NTLM加密算法。

而搭建那样一台机器,以及为它匹配一套系统,对那些专门从事窃取隐私的黑客简直是毫无挑战性的工作。也就是说,服务商提供的输错几次密码账户就会锁定一段时间,或需要输入验证码的“安全机制”也并不让人放心。

通常,黑客们会直接攻击那个存有账号密码数据库的服务器,绕开前台的“安全机制”,直接获取密码数据库,想想看携程网的信用卡信息是怎样泄露的?其实其他所有严重泄密事件都差不多。

Jeremi Gosney用它的“怪物机器”验算了前段时间Linkedin所泄露的640万个账号,破解率高达惊人的90% 以上。而Linkedin还算是一个令人信赖的服务商,他们至少不会白痴到用明文来存储密码。

更令人胆战心惊的是,情况已经严重到破解密码已不再需要黑客那样尖端的技术,它已经是普通人就可以完成的工作。

组装一台4块显卡并联的系统不会比买一台Macbook Pro更贵,而任何人都可以轻易在网上下载到利用GPU验算密码的程序,如果那些心怀不轨的人“预算紧张”,他们还可以租用Amazon提供的云计算服务,每秒能验算40万个密码,比4显卡并联的系统还更快一点,而每小时收费只有2.1美元。

这样看来,只要稍微花点钱以及有点耐性,破解邻居的WPA2无线网络密匙,真的不是什么难事。虽然当你在注册大部分网络服务时,一个8位数混合密码的安全级别依然被显示为“强”,但请相信我,“8 位数混合密码就能够让你高枕无忧”早已是老黄历,你的确应该升级你的密码了。

所幸,谷歌和微软都已经开始放弃字符密码而转向图形密码,你可以用手势为你的Android 手机解锁,以及用“在图片上写写画画”作为登录Windows 8系统的密匙。

这显然是一种更酷也更安全的认证方式,但问题在于,它们仅对触摸屏友好。对于“古老”的键盘和鼠标,最佳方式依然将是8位密码升级到9位、10位或是更长。你或许会开始担心自己的记忆力,但好消息是,电脑的验算程序比我们想象的要蠢得多。

举个例子来说:“PrXyc.N54”和“D0g!!!!!!!”这两个密码哪个更强?“frA64@8l”和“aaaa0000bbbb1111”这两个密码又哪个更强?大多数人会凭直觉认为前者更安全,但实际情况是:电脑破解后一个密码所需时间,比前者要高几个数量级。

换句话说,一般网站让用户输入字符时越复杂越安全的提示,有时不一定对,长度才是让密码难盗的关键因素——我已经将我的新QQ密码升级成了一个16位的“简单”密码。

实际上,升级密码的紧迫性已经到了刻不容缓的地步,又或者,你也可以像那些iPhone用户一样,完全无视世道的险恶,仅用一个4位数字密码作为心灵的安慰。我得承认,在数字安全方面,苹果用户的焦虑程度是最低的,我们还是不要告诉他们残酷的真相为好。

独立、敏捷的中美科技观察,硅发布微信号:Guifabucom

 

什么是“个人数字管理”(Personal Digital)】硅发布栏目之一,讲述数字设备和个人生活的关系。数字生活已大量占用我们的时间、金钱和注意力,这个栏目试图让读者对自己的数字消费有更清晰认识,以节省下一些时间、金钱和注意力。

微信关注

相关文章:

热点推荐:

热点排行:


>