密碼與口令的區(qū)別，密碼、口令與安全

密碼與口令的區(qū)別，密碼、口令與安全

口令在日常的生活中人們總把它稱為密碼，其實這兩者之間的差別還是有的一般來說口令比較簡單隨便而密碼則不一樣它要正式一些也要復雜一些如果針對儀態(tài)計算機上的賬號來說這時密碼成了一個變量而口令則是一個常量。
當前無論是計算機用戶還是一個銀行的戶頭都是用口令保護的，通過口令來驗證用戶的身份，在網(wǎng)絡(luò)上使用戶口令來驗證用戶的身份成了一種基本的手段。但是使用口令也面臨著許多的安全問題在Internet上由于系統(tǒng)沒有口令或者口令設(shè)置的不科學太簡單從而使得系統(tǒng)被如侵的事情數(shù)不勝數(shù)。
應該說口令安全是用戶用來保衛(wèi)自己系統(tǒng)安全的第一道防線，人們總是試圖通過猜測合法用戶的口令的辦法來獲得沒有授權(quán)的訪問，一般有兩種通用的做法：

一、是從存放許多常用的口令的數(shù)據(jù)庫中逐一地取出口令嘗試
另一做法是設(shè)法偷走系統(tǒng)的口令文件如E-MAIL欺騙然后用口令破譯這些經(jīng)過加密的口令
 

攻擊者都喜歡得到一個系統(tǒng)的口令文件在許多的UNIX系統(tǒng)中得到口令文件并不是一見很容易的事因為口令文件只有超級用戶才有權(quán)利讀寫因此當口令文件被盜走后系統(tǒng)的超級用戶權(quán)限在某些特定的情況下可能被攻擊者直接或間接地得到和行使至于攻擊者獲取口令文件的目的這很顯然因為從口令中可以破譯出一些口令和用戶名來便于以后冒充合法的用戶訪問這臺主機因此當發(fā)現(xiàn)系統(tǒng)的口令文件被非法訪問過以后一定要更換所有的口令
當一個攻擊者得到了初始的訪問系統(tǒng)的權(quán)力后他就會到處看系統(tǒng)的漏洞借此來得到進一步的權(quán)限因此使系統(tǒng)安全的第一步就是讓那些未經(jīng)授權(quán)的用戶不能進入你的系統(tǒng)有時候使用了好的口令也是不夠的因為當口令在網(wǎng)絡(luò)上傳輸?shù)臅r候尤其當它穿過一個并不安全的網(wǎng)絡(luò)的時候就面臨著被監(jiān)聽的危險即使當前的網(wǎng)絡(luò)使用了網(wǎng)絡(luò)協(xié)議和其他的防護措施因為網(wǎng)絡(luò)的協(xié)議是通用的別人只要監(jiān)聽到了你傳送的數(shù)據(jù)包就可以使用對應的協(xié)議和工具將里面的口令和用戶名挑選出來這時候你就得考慮使用口令加密的辦法當無法實現(xiàn)加密的時候就必須保證在網(wǎng)上傳輸?shù)目诹钍且淮涡钥诹钜驗橐淮涡缘目诹罴词贡蝗吮O(jiān)聽了也沒有關(guān)系
幾乎所有的資源和服務都可能是攻擊者的目標為此我們必須有響應的安全措施包括復雜的和簡單的首先我們使用密碼作為安全策略的第一步密碼口令很重要它是抵抗攻擊的第一道防線如果攻擊者不能訪問系統(tǒng)那么他就不能很好地和系統(tǒng)進行交互信息那么對系統(tǒng)所能采取的入侵的方法也就不多了
防止入侵者讀取口令文件可以減少他們登錄進系統(tǒng)的可能需要人們知道的是取得口令文件并不一定要登錄進系統(tǒng)而不登錄進系統(tǒng)照樣可以進行許多的攻擊活動
另外不要過低估計攻擊者的能力口令也是可以破解的如果我們做如下的假設(shè)口令在62個字符中產(chǎn)生A-Za-z0-9有效的口令為5-8位字符的長度那么所有的有效口令的個數(shù)將是一個巨大的數(shù)字用人工的方法去猜解口令幾乎是不可能的但是可以用程序試遍所有的組合直到找到合適的因此我們必須采取更好的措施來增加攻擊者的難度比如增加口令的基數(shù)可減少攻擊成功的可能性如果口令的長度在8個字符以上可以使用空格標號以及一些其他的字符如<>\\#$%*等則可以將基數(shù)從62提高到95其可能的口令數(shù)目將是非常大的盡管如此攻擊者依然存在著攻擊的可能通過一些工具來破解出一些這樣的口令來當時對一個設(shè)計良好的口令來說破解他將要話很長的時間比如使用數(shù)字并使用15個字符長的口令而且不用英文單詞此口令破解就比較難了
要注意的是口令在網(wǎng)絡(luò)上傳送的途中可能被截獲的如果每次使用口令來進行訪問或者取得穩(wěn)當?shù)脑捁�擊者黑客們就可能得逞這就在傳輸過程中為系統(tǒng)被入侵打開了方便之門因此數(shù)據(jù)加密也是非常重要的當告訴系統(tǒng)自己是誰后必須向系統(tǒng)證明自己的身份這個過程叫做認證絕大多數(shù)系統(tǒng)是通過口令來進行認證的目前的認證方式主要有
可以告訴計算機自己知道的一些東西口令
可以讓計算機看自己有什么一個鑰匙
可以讓計算機得到一些一個人特有的信息指紋
當單獨使用一臺計算機機時可使用物理的方式如鎖好門來保護自己的安全然而一臺通過調(diào)制解調(diào)器連網(wǎng)的計算機可以從世界上的任何一個有電話的地方進行訪問當它連到一個網(wǎng)絡(luò)上時可以被任何連通到這個網(wǎng)絡(luò)的人訪問這時候口令變成了如同門上的鎖一樣重要的東西
在現(xiàn)在的電子世界中有很多的人總是嘗試他們發(fā)現(xiàn)的每一臺計算機看一看是否能進去訪問如果沒有安全保護這些危險的人便會闖入進行破壞

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]