無懼網(wǎng)站泄密賬號保全我有招

痛并快樂著

殺毒軟件繼續(xù)免費(fèi)，各廠商隔三岔五來一場口水戰(zhàn)……，我原以為咱們互聯(lián)網(wǎng)安全行業(yè)的2011年就這樣安安穩(wěn)穩(wěn)地過去了?？裳劭唇衲昃鸵獌毫?，一場轟轟烈烈的改密碼行動又席卷而來，就連我這樣的資深大牛都坐不住了（呃，小編先別拍磚）。先是開發(fā)者社區(qū)CSDN數(shù)據(jù)庫被黑客攻陷，600多萬用戶明文信息泄露。隨后，又有多個(gè)網(wǎng)站被“脫褲”。看來，咱得找一個(gè)保全賬號的好法子。

杯具了，CSDN的密碼是明文

CSDN是國內(nèi)最大的開發(fā)者社區(qū)，很多IT大牛都喜歡在此進(jìn)行技術(shù)交流。可尼瑪這網(wǎng)站的安全性也做得太差了，居然被“脫褲”，導(dǎo)致用戶信息全部被曝光在網(wǎng)上。更讓人大跌眼鏡的是，這貨的密碼竟然是用明文存儲，三歲小孩兒都能看懂。您忒不專業(yè)啊，老兄（如圖1）！

稍微有點(diǎn)安全常識的人都知道，在數(shù)據(jù)庫中存放密碼都應(yīng)該進(jìn)行加密。例如，密碼明文是123456，但是經(jīng)過數(shù)據(jù)庫加密后就可能變成asdfgh這種形式。如此一來，即便是數(shù)據(jù)庫管理員，也不可能一眼看出用戶密碼明文。目前來說，比較常見的是用MD5算法進(jìn)行加密。

MD5加密就一定靠譜？

MD5算法會將密碼明文通過不可逆的字符串變換，加密成一個(gè)唯一的MD5信息摘要。如今，MD5算法主要分成16位和32位兩種。使用兩種方式對同一個(gè)密碼進(jìn)行加密后，16位的字符串顯示的只是32位字符串的一部分，即去除了前八位和后八位剩下的那部分。

那通過MD5算法加密后，就絕對安全了嗎？其實(shí)不然，黑客仍可通過“碰撞”方式進(jìn)行破解。比如，通過MD5算法，我們可將“admin”加密成21232f297a57a5a7 43894a0e4a801fc3，可有人將把這些對應(yīng)關(guān)系收集到了另一個(gè)“碰撞”數(shù)據(jù)庫中，即“MD5對比數(shù)據(jù)庫”。

當(dāng)這個(gè)數(shù)據(jù)庫中有幾十億條記錄的時(shí)候，有心人士完全可以通過這個(gè)數(shù)據(jù)庫進(jìn)行“碰撞”，破解MD5字符串對應(yīng)的密碼明文（如圖2）。通常，簡單的密碼明文都能被破解出來。雖然經(jīng)過MD5算法加密的信息，同樣也存在被破解的可能，但我認(rèn)為密碼不加密，這就是網(wǎng)站的態(tài)度問題了。

查一查，你的密碼被泄了嗎？

說到這，可能很多讀者朋友便要開始罵娘了，不過筆者還是建議大家要淡定。當(dāng)務(wù)之急，應(yīng)該是先去看看自己的賬號是否也已經(jīng)中槍了。

我們進(jìn)入到金山提供的“密碼泄露快速查詢”網(wǎng)頁（地址：http://cs-test.ijinshan. com/security），在“用戶名”輸入框中輸入自己常用的賬號或者郵件地址。輸入驗(yàn)證碼后，再點(diǎn)擊“查詢”就可以對自己的賬號進(jìn)行檢測。

倘若不幸，檢測結(jié)果顯示“您的密碼可能被泄漏，請盡快修改密碼確保安全”（如圖3），那說明你的賬號躺著也中槍了，趕緊加入改密碼大軍吧！

強(qiáng)壯的密碼是怎樣煉成的？

既然要修改密碼，就要選擇一個(gè)強(qiáng)度大的密碼，可能新手們就要問了，怎樣的密碼才是強(qiáng)度大的密碼呢？其實(shí)，有個(gè)小工具可以幫忙。

首先打開最新版的《360安全衛(wèi)士》，依次點(diǎn)擊“功能大全”→“新功能推薦”→“密碼安全鑒定器”。在彈出的窗口輸入待檢測的密碼，點(diǎn)擊“檢測”即可查看密碼強(qiáng)度（如圖4）。在此，筆者推薦大家使用80分以上的高強(qiáng)度密碼。

如果實(shí)在是想不出高強(qiáng)度的密碼（人工設(shè)置的密碼，黑客往往可借助社會工程學(xué)原理破解），我們還可以使用SingK Password Producer（下載地址：http://www.skycn.com/ soft/8592.html）這樣的專業(yè)軟件進(jìn)行生成。這貨最擅長隨機(jī)生成一些安全的密碼。

啟動程序后，我們選擇“常規(guī)”。接著，勾選“批量輸出輸入KEY到文件”和“濾掉重復(fù)的密碼（速度慢）”，再點(diǎn)擊“輸出文件”選項(xiàng)后的按鈕，設(shè)置保存密碼口令的TXT文件名。

隨后，我們需要在“密碼組成/復(fù)雜程度”選項(xiàng)中設(shè)置口令密碼組成的內(nèi)容信息。還可以在“自選字符”輸入框中，添加一些其他特殊字符，并設(shè)置好“密碼長度”和“生成數(shù)量”的數(shù)值（如圖5）。

設(shè)置完成后，點(diǎn)擊“開始”就能生成密碼了。密碼明文會保存在之前設(shè)定的TXT文件中（如圖6），也會出現(xiàn)在“您可以從下面已生成的密碼中選擇”列表中。從列表中選擇了某個(gè)密碼后，程序會自動將其復(fù)制到剪貼板。

記密碼，這樣也行！

有了強(qiáng)壯的密碼后，如何存放又成了問題，畢竟這些密碼非常難記。堅(jiān)決不做CSDN第二的我決定使用KeePass來管理密碼。

從官網(wǎng)（地址：http://keepass.info）下載到軟件安裝包和簡體中文語言包后，先安裝KeePass主程序，然后將簡體中文語言包解壓到安裝目錄中。啟動KeePass后，我們先依次單擊“View”→“change language”→“simplified Chinese”，將軟件界面搗鼓成簡體中文。

點(diǎn)擊“新建”創(chuàng)建一個(gè)存放賬戶的數(shù)據(jù)庫，進(jìn)入數(shù)據(jù)庫配置窗口后，可以進(jìn)行詳細(xì)設(shè)置，普通用戶使用默認(rèn)設(shè)置就OK啦！KeePass窗口左側(cè)是密碼分類，右側(cè)為對應(yīng)分類的賬戶列表（如圖7）。在左側(cè)選擇好分類后，我們再在窗口右側(cè)點(diǎn)擊鼠標(biāo)右鍵，選擇“添加記錄”即可添加賬戶信息。具體的賬戶內(nèi)容可包括標(biāo)題、用戶名和密碼等。

設(shè)置完成后，就可以在窗口列表里面看到剛剛創(chuàng)建的賬戶信息。當(dāng)我們需要使用某個(gè)密碼的時(shí)候，可以按住鼠標(biāo)左鍵，從該窗口中直接將密碼拖動到對應(yīng)的輸入框，完全不用手動輸入。或者直接在某個(gè)密碼上雙擊鼠標(biāo)左鍵，這樣密碼信息就會自動復(fù)制到粘貼板，這樣也可以幫助用戶快速的進(jìn)行輸入設(shè)置（如圖8）。

小編提示

理論上，任何密碼都有被破譯的可能，沒有絕對的安全。注冊賬戶時(shí)，最好不要使用生日和姓名等有跡可循的密碼，密碼中應(yīng)該盡量包含多種元素（字母、符號和數(shù)字）。小編建議大家為不同的賬戶設(shè)置不同的密碼，嫌麻煩的“童鞋”，則可根據(jù)賬號重要性，設(shè)置幾組不同的密碼。