密码泄露,如何应对!

最近各大网站爆出密码泄露的消息。我们往往在注册网站的时候,都会采用同一个密码,什么原因呢,当然是为了方便记忆。成千上百个网站不用同样的,很难记录啊。问题来了,如果我密码泄露了其中任意一个网站,其他网站的密码有非常大的概率被一些用心良苦的人破解。

上一阵发生的大规模密码泄露事件,那些盗取某一个网站密码得人,真正的目的可能不是这些网站。比如他盗取了你CSDN的账户,那么同样道理,你的京东,淘宝的账户密码也可能是这些。好极了,我来拿CSDN的密码去验证这些有利益可图的网站。一旦成功一个,里面可能有银子哦。来个极端的,支付宝密码有没有可能和CSDN的一样。一旦一样。钱丢了。

对于发生如此之多的密码泄露,让各大网友好好害怕的一阵子,包括月小升。不过事件一过,忘记了。照样老调重弹,采用同样的密码和用户名。一个道理,方便啊。实在是太方便了。100个网站,各不同的密码和用户名,让我如何记忆。

对于网站,泄露密码,实在不应该啊。如果你是个做网站的,如何处理呢?

1.密码标准明文传送

这种方法是导致密码泄露的罪魁祸首。尽管网站把我们的密码存入了数据库,密码从我的浏览器发送到网站服务器验证的,密码在传送的过程中会被监听。用过FireFox里FireBug的人估计都知道,所有的浏览器信息,发送的网络传送过程中,都能被监听到。

做网站的朋友把密码加密一下吧。JS在浏览器上直接加密以后再传送就相对安全很多。

2.JS客户端加密,再传送。

加密的数据传送以后,会安全很多。

3.采用https进行传输。

https每次都会进行加密操作,所以非常的安全。缺点就是成本比较高,速度稍微慢了一点,对SERVER的要求比较高。不过你看银行系统的都是HTTPS。

更多程序员防止密码泄露请看月小升的另外一篇密码相关的博客
http://java-er.com/blog/coder-pwd-reveal/

对于用户

1.分级别网站
月小升的办法是重要的网站用一个密码
比如支付宝密码为8位 ayt783^adf

次重要的用另外一个密码,可能是我的生日 19820823
不重要的用一个简单的密码。可能是111112

即使是不重要的网站,也不要采用123456, a123456 ,111111这么傻的密码。你习惯了一个简单的密码,自然就会牢牢记住。比如111112

2.重要网站,定期修改密码

每隔2个月跑去改一次密码。如果你还是觉得烦,那么就设置一个超级复杂的密码。比如15位的。不过你自己要记得住。我有一套密码就非常长,对于防止密码泄露非常有用,比如我爱你塞北的雪 woainisabeidexue.

一句话的拼音。变态啊。变态,但是安全!

3.有钱的网站。

尽量不要充太多钱在里面。比如像京东,淘宝这样的。如果涉及钱币方面,尽量使用网站上的手机密码服务。如果网站提供了这个服务的话。防止密码泄露的最好办法就是没有密码,需要的话,网站给你的手机发一个随机密码


This entry was posted in 程序视点 and tagged . Bookmark the permalink.
月小升QQ 2651044202, 技术交流QQ群 178491360
首发地址:月小升博客https://java-er.com/blog/pwd-how/
无特殊说明,文章均为月小升原创,欢迎转载,转载请注明本文地址,谢谢
您的评论是我写作的动力

Leave a Reply

Your email address will not be published. Required fields are marked *

*

*

  

  

About Me

静水流深,水滴石穿