很多人為了圖方便，會把密碼設置成“123456”或者生日、名字拼音等保密等級較低的弱口令，而這些弱口令在現(xiàn)代的網(wǎng)絡技術(shù)面前早已淪為 “紙糊的屏障”。

弱口令密碼可能2秒就被破解

日前，全國首個以科技安全為主題的“全國國家安全教育基地”在南京正式開館，總臺央視記者現(xiàn)場體驗2秒破解弱口令密碼全過程。

起初，記者設置的開機密碼是自己名字的漢語拼音，共6位字母，結(jié)果只用了兩秒鐘就被成功破解。

隨后，記者又將電腦重新設置了一個更復雜的密碼，既有大小寫字母，又有數(shù)字，且為8位字符。2個多小時后，破解仍在進行中。

專家表示，如果辦公電腦、銀行賬號等使用簡單弱口令密碼，很可能被別有用心的人在幾秒鐘內(nèi)“非接觸式破解”，直接遠程突破防線。

境外黑客破解港口密碼監(jiān)控我海域

某單位在其官方網(wǎng)站公布了用于聯(lián)絡收信的電子郵箱，但該單位工作人員發(fā)現(xiàn)，郵箱頻繁出現(xiàn)異地登錄警告，隨即向當?shù)貒野踩珯C關(guān)反映異常情況。

國家安全機關(guān)核查發(fā)現(xiàn)，該單位為了方便工作人員使用，將郵箱的登錄密碼設置為單位對外辦公的固話號碼，而且長期未修改，導致郵箱密碼被境外黑客猜解。由于該單位工作人員將所有郵件及附件長期存儲于郵箱云空間，進而郵件數(shù)據(jù)被竊取。

某跨境物流公司位于我國沿海港口，園區(qū)內(nèi)裝有大量攝像頭用于監(jiān)控物流運轉(zhuǎn)情況。該公司員工發(fā)現(xiàn)，在午休及夜間，攝像頭時常自動旋轉(zhuǎn)，尋找并聚焦至?？俊⒊龈鄣挠嘘P(guān)船只。

國家安全機關(guān)上門查驗發(fā)現(xiàn)，該公司監(jiān)控系統(tǒng)的管理員賬號密碼為出廠默認的弱口令密碼。數(shù)月前，境外黑客開展密碼“撞庫”攻擊，成功登錄監(jiān)控系統(tǒng)，獲取了操控攝像頭權(quán)限。境外黑客通過高清攝像頭監(jiān)控目標海域情況，給我國國家安全帶來風險隱患。

怎么設置密碼更安全？

• 使用復雜密碼，密碼長度至少為8位，而且要同時包含大小寫字母、數(shù)字、特殊字符等，提高密碼的復雜度，不使用設備或賬戶初始密碼及常見的弱口令密碼。

• 設置復雜密碼后，且要定期對密碼進行更改。

• 避免在不同平臺及系統(tǒng)使用相同的密碼，防止一個密碼泄露后，其他系統(tǒng)也被連帶攻破。

提醒公眾，計算機系統(tǒng)及網(wǎng)絡賬戶通常具備安全審計功能，可查詢歷史異常記錄，所以定期檢查日志，及時發(fā)現(xiàn)賬戶異常行為，防止因密碼泄露導致內(nèi)部數(shù)據(jù)、信息被持續(xù)竊取。

來源：央視新聞

編輯：趙文婷

監(jiān)審：張效婧

終審：吳 濤

關(guān)注我們 了解更多

發(fā)布網(wǎng)信政務信息

解讀網(wǎng)信政策法規(guī)