几点关于密码的计算机常识

密码破解的常识

几点关于密码的计算机常识（原创）

我经常上网听到别人或自己的同学说，“别人把什么什么高级加密的密码破解了”，实际上都是不恰当的，目前我们采取的ASE 高级加密算法无论是128位还是256位、还是RSA加密、md5等等、还有很多，都是不能被破解的。那别人就会产生这样的疑问了，“ 他确实拿到密码了！”，实际上他是用“猜”的方式，只要对方可以确定你使用的用户名是正确的（减少猜试的难度），我们目前使用的最多的安全访问机制就是基于用户名和密码的方式，无论是单向密钥的方式还是双向密钥的方式，都是一样的，如果是一些生物特征识别的话，也就不再范围之内了，因为其生物特征唯一性的原因。

你可能又产生这样的疑问了，“这么多密码组合的可能性，我哪知道是那个？！也许会比中500万彩票，还难呢”，实际上是这样吗？呵呵。你也许忘了一点机器和人的运算可相差了NNNN.......次方的差距了，一个人每次猜一次密码所用的时间和计算机一次猜密码所用的时间不具有可比性，正如一些人讲的那样，每一次买一张彩票的中奖的概率和一次买几万张中奖的概率，谁的中奖概率更大，不言而喻！再说了有些较高性能的计算机一秒钟就能过掉几万个密码，结果可想而知了。用户名和密码是存储到文件的方式输入到计算机里面去的，再说那些密码都是被别的黑客猜中的而加入到里面的，是流动和经常被更新的，所以被猜中的几率是非常大的，特别是那些以自己姓名、生日、手机号、银行卡号……或是把它们简单的组合，这种密码看似很难猜中，而对于计算机运算的破解字典来讲都是不是非常大的难度，我们把这种密码叫做垃圾密码，黑客们正是用了一般人懒得记一些复杂的密码这种“惰性”给钻了空子，而入侵到系统里来的，一步一步的夺权。

正确的设置密码的长度不小于8个长度，对于操作系统Unix、Linux普通用户密码的长度都是有限制的，目的都是增加别人猜的难度，还有一个就是操作系统Unix、Linux本身的自带了黑客字典（系统本来就是黑客大神们无私汗水的结晶，肯定要自备了，呵呵），如果你输入的密码是基于一个单词或者垃圾密码的话，本身会报错，提示无法修改，当然了如果你是root神权的话，就另当别论了，会提示但不会报错；在想要登陆到服务器中进行日常的维护和管理工作的时候，劲量不要使用Telnet这种远程登陆协议，因为它进行的是明文传输的，当本地有进行网络监听的软件工作时，密码就毫无保留的被别人窥探，没有安全性可言；还有安全密码的应该是字母、数字和特殊符号的无序组合，劲量增加密码的长度，虽然说对于一些加密算法如md5，不管你输入的密码的长度是多少，它生成的密文都是一样长度的并且都是以.$开头，还有一件挺有趣的事就是采用md5加密算法的，即使你输入的密码是一样的，但每次生成的密文都是不一样的，很大程度的避免了黑客通过密文的猜解；还有就是密码的管理了，密码不能轻易的告诉任何人，对于一些难记的密码如果要写出来的话，也要把它保管到安全的地方，但本人不建议使用这种方法，一是不方便、二是易丢失，密码的记忆应该是劲量用方法去记，毕竟记在自己的脑中的东西无疑是最方便和最安全的了；还有最后一点要提醒的是不要永远使用同一种密码，自己要经常的更换，也是出于安全因素的考虑，因为从理论的角度出发，任何密码都能被猜出来！只要你的机器的运算速度足够快，存储介质的数据容量足够大，任何基于用户和密码的模式，都能被猜解出来，只不过是时间的问题而已，当猜解的时间变得无穷大的时候，我们把这样的密码叫做不能“破解”的，相对于真正能破解的加密算法而言；对于一些安全级别要求很高的场所如银行、证券、军事等等，数据的差错率基本靠近0的，本人认为一般在3周半这样，比较合适；如果是中等偏上的公司服务器的话一般在一个月更新一次；如果有多台设备需要设置多个密码的话，不要贪图方