安全密码的重要性.doc

國立聯合大學資訊中心 密碼設定原則 安全密碼的重要性 　　帳號（username）是用來確認系統的使用者身份，密碼（password）則是證明該使用者有權使用此帳號，也因此帳號與密碼可說是系統安全的第一道防線。有些使用者覺得他不在乎別人讀取他的檔案或者自認行是光明磊落沒有什麼不可公開，因此大意的使用容易猜測的密碼。這種舉動就像不鎖門一樣的危險，系統一但被入侵，不只對使用者帳號本身有影響，更可能因此毀掉系統內重要檔案，或者藉由合法帳號入侵其他系統造成巨大損失，甚至引發法律問題，因此設定一個良好並合乎準則的密碼是每個系統使用者的責任。 確保密碼安全的基礎 不要告訴別人你的密碼。 無論在何處都不要寫下你的密碼。 當你決定一個密碼之後，要確保其不會被猜到。 一旦你懷疑有人可能知道你的密碼時，即刻更改之。 容易被猜到的密碼 　　網路世界的技術日新月異，專門猜測或破解使用者密碼的程式更是繁不及載，但是如果在過程中使用任意字母的組合來猜密碼，可以確定絕對進展緩慢，因此若利用程式進行密碼的破解，通常它會由最有可能的組合開始──也就是個人資料，如使用者帳號名稱、姓名、住址、身份證號、電話號碼等等，嘗試這些組合只需耗費數秒的時間。接著將個人資料進行字母的反寫、改成全部大寫或小寫、在字的頭或中或尾加入標點符號，或在兩個字中間放入數字。若這些仍不成功，程式將轉至巨大的字典，該字典內包含了各種可能或常用的字串、諺語、成語等等，也就是說程式會嘗試所以你可能想像得到的組合，因此在設定密碼時請千萬不要以一個字詞為基礎。 四、設定易記不易猜的密碼 使用記憶法幫助記住密碼，如“My puppy came home at May,15. ”，可取其字頭(含字母與注音)即“mpchaM1f”。 混合字母與數字，大寫與小寫。 至少 8 個字母以上。 至少每三個月改一次密碼。 不要使用與自己有關的資訊，如親朋好友姓名、電話、卡號、身份證號、生日等。 不要重覆鍵盤字母，如 aaaa1111 或 qwertyui。 不要使用難記以至於需寫下來的密碼。 不要使用字典找得到的字。 不要使用電腦螢幕上任何出現的字。 不要將密碼給任何人，包括您的男女朋友、職務代理人、上司等。