网络密码：越复杂越好？

脑子里要记20个密码？肯定还有更简单的方法吧。如何领先黑客一步——又不把自己的脑子烧坏呢？

 

这幅文字云图像显示的是人们最常用的密码，其中字体越大其使用率越高。本图初发表于“信息周刊”下“BYTE”的《密码管理前五名》一文，作者Dazzlepod。

斗胆让我猜猜：你上网用的所有密码——网上银行、邮箱、网购、微博人人网的登陆密码——在你脑子里是乱七八糟。你也非常清楚，访问不同的网站，必须选择一串不一样的、排序复杂的字母、数字和符号做密码，然后把它背下来。（先人的智慧教导我们密码守则第一条：绝对绝对不能把密码写下来。）可是你不会真这么做，因为你知道自己的脑子没有这种能力。于是你选择用熟悉的单词来注册每一个网站：比如自家狗狗、你家那条街的名字，再加几个临时想到的排列，比如“123”作为结尾。也有可能你真的遵守了那条守则，也因此在登陆银行账号的时候常常被锁起来，或不停回忆各种荒谬的安全问题的答案。（“你小时候最喜欢的运动是什么？”我现在就被问到这一题，可是我小时候最喜欢做的“运动”就是想方设法翘掉体育课。iTunes商店还有一个问题是问客户他们“最不喜欢的车子”是什么。）最可怕的是，最近几年，你还会被逼着设一个字母混合大小写的密码，可有哪一个正常人能记得起如此多重组合的排列呢？至少那个人肯定不会是你。

如果你觉得自己设的密码太差劲了，我有个理由能让你不那么愧疚：这样的烂密码是普遍存在的。上个月，PIN密码泄露事件的分析报告显示，大概有十分之一的人会选择“1234”做密码；而最近雅虎网安全漏洞事件也让我们发现，有上千名用户设置的密码要么是“password（密码）”“welcome（欢迎）”“123456”要么就是“ninja（忍者）”。人们总是会设一些烂到不行的密码，甚至拿它去保护一些比自己的存款还重要的东西。军事安全专家们大都知道，在冷战高峰时期，美国核弹的“解锁密码”竟然是00000000。五年前《新闻之夜》亦曾揭露：1997年以前，英国部分核弹的钥匙锁，其本质就是一个自行车的车锁。至于怎么选择让弹头在空中还是地面爆炸，只要用宜家的内六角扳手（Allen key）就可以搞定。而这些根本就不是密码。遇到敌方攻击的时候，快速反击比其他什么都重要。

我们的密码处在危险之中，而这也成了邪恶的黑客和“挂羊头”的安全测试人员一场又一场“军备比赛”。可是你只要跟那些内行人聊聊，就知道先人的智慧其实也是值得商榷的。举个反例：把密码记下来可能才是一个好主意。有些老板会命令员工90天更换一次密码，这可能并不是在提高安全性，反而是给自己惹麻烦。同样的事情也发生在一些银行的密码设置规范上：密码不能超过12个字符，不允许使用空格键，等等。而在所有规定之中隐藏的真相是：密码——作为保护人们在互联网上的私人资料的途径，最后却在根本上被违背了它的本职。我曾向一个经验丰富的网络安全研究员比尔·切斯维克（Bill Cheswick）指教，问他有没有办法能一劳永逸地解决这一问题。他想了一会儿，提议道：“就把你的电脑烧掉，然后滚海边玩儿去。”尽管你的脑子可能已经乱得不行，但还是有既安全又不会失去理智的方法。只不过这种方法跟以前别人教你的不大一样。