棱镜"事件，加上之前密码泄漏事件，这大大的增加了我们在互联网上的安全问题，尤其对我们来说重要的一些账户和密码，如果一旦泄漏出去，那么对我们造成的损失会很大，很严重。网络上也有因为密码泄露而引发的连带的问题。我们需要对自己的密码进行一个很好的管理。养成一种习惯，减少我们的威胁。
密码使用场景及重要程度
我们密码使用的场景大概分为以下几类：
１.财产类（重要）
这类直接关系到我们的金钱相关的账户，其中包括银行，支付宝，购物账户等。这些账户一旦被盗，将给我们直接造成经济损失。
２.通讯类（重要）
这类主要包括，QQ、msn,这里主要包含我们经常联系的人。同时邮箱中还包含很多注册信息、以及其他密码信息。往来邮件等。
密码使用场景及重要程度
我们密码使用的场景大概分为以下几类：
１.财产类（重要）
这类直接关系到我们的金钱相关的账户，其中包括银行，支付宝，购物账户等。这些账户一旦被盗，将给我们直接造成经济损失。
２.通讯类（重要）
这类主要包括，QQ、msn,这里主要包含我们经常联系的人。同时邮箱中还包含很多注册信息、以及其他密码信息。往来邮件等。
３.临时类（不重要）
一般是，我们在网络上搜索东西，需要注册才能够使用的，这种我们一般是临时内容。
４.工作类（重要）
一般是我们工作中需要用到的一些密码，包括服务器密码，ftp密码，网站后台密码，无线密码、路由密码，其他认证密码等。
５.常用类（中等）
这种一般的是我们常去的一些网站或论坛、社区等地方。这些不涉及财产，不涉及个人隐私等信息。
６、隐私类（重要）
陆明君老公 对于在网络上，有些网站是需要提交个人信息、或者相关证件等信息的。还有上传照片的，网络硬盘等存在有我们私人的东西的地方。当然，对于这些也会根据我们在这些地方上传的内容有来定。
目前密码使用的地方大多数是以上提到的，如果有漏掉的，还请补充。其中以上的重要程度也会根据相关的内容而变的不一定，其中也包括，一些账户用于不重要的地方，一些账户用在重要的地方。将其分类等。
一般是，我们在网络上搜索东西，需要注册才能够使用的，这种我们一般是临时内容。
４.工作类（重要）
一般是我们工作中需要用到的一些密码，包括服务器密码，ftp密码，网站后台密码，无线密码、路由密码，其他认证密码等。
５.常用类（中等）
这种一般的是我们常去的一些网站或论坛、社区等地方。这些不涉及财产，不涉及个人隐私等信息。
６、隐私类（重要）
陆明君老公 对于在网络上，有些网站是需要提交个人信息、或者相关证件等信息的。还有上传照片的，网络硬盘等存在有我们私人的东西的地方。当然，对于这些也会根据我们在这些地方上传的内容有来定。
目前密码使用的地方大多数是以上提到的，如果有漏掉的，还请补充。其中以上的重要程度也会根据相关的内容而变的不一定，其中也包括，一些账户用于不重要的地方，一些账户用在重要的地方。将其分类等。
密码安全原则
１.密码强度
将自己现有的网络账户进行分类整理，密码根据账户的重要程度去进行设置。可以分为三个等级-弱\中\强。
弱：一般表示非常容易记的。不用去背的。例如123456这样的密码。位数少的，例如4-6位（容易被爆破）
中：一般为字母+数字，其中有的密码是由名字和生日进行组合而成的。或者某些单词+数字，这种与上一中要复杂一些，位数要多一些。但是被人掌握个人信息也有很大的可能去被破解。
高：大小写字母+数字+英语三级作文万能模板特殊符号。比较复杂，不容易记忆。
当然除了字符以外，密码的长度也是其中的一个标准。安全的建议是8位以上复杂密码和中等密码，这样在破解的过程中耗费的时间要长很多。
下面来说一下在什么情况下使用什么样的密码，当然没有一个固定的规则，根据自己的实际情况去设置即可。
我说一下我的思路：
对于自己财产类的，要设置一个比较复杂一些的密码，可以考虑使用字母大小写+数字的方法。同时不要用自己的名字、自己名字的缩写、常用昵称或这ID做为密码的一部分。例如银行网上银行密码、支付密码等。（考虑到有些银行可能不允许输入特殊字符，所有建议大小写字母+数字）
还有一种通讯类的密码，比如重要的， 重要的QQ,这种的可以设置比较复杂的密码，大小写字母+数字+特殊字符，长度建议在10位。赵本山女儿吐槽自家私人飞机
对于一些常去的网站，里面如果不涉及到隐私以及跟其他重要关联的，建议密码不用设置太过复杂。
还有一些很少去的网站，或者是临时类的，那么我们的密码使用弱密码即可。因为被盗了也无妨。但是也建议使用top 100以外的密码。
对于涉及到隐私信息的，我的建议是尽量不要往网络上传，如果非要传的话，也涉及一个别人想不到的密码，并且，上传的地方的网站要可靠、可靠主要包含的是网站安全性高，以及网站的信誉。
对于工作中的用到的账户和密码，必须要复杂。同时关于工作的信息和文件，源代码，计
对于自己财产类的，要设置一个比较复杂一些的密码，可以考虑使用字母大小写+数字的方法。同时不要用自己的名字、自己名字的缩写、常用昵称或这ID做为密码的一部分。例如银行网上银行密码、支付密码等。（考虑到有些银行可能不允许输入特殊字符，所有建议大小写字母+数字）
还有一种通讯类的密码，比如重要的， 重要的QQ,这种的可以设置比较复杂的密码，大小写字母+数字+特殊字符，长度建议在10位。赵本山女儿吐槽自家私人飞机
对于一些常去的网站，里面如果不涉及到隐私以及跟其他重要关联的，建议密码不用设置太过复杂。
还有一些很少去的网站，或者是临时类的，那么我们的密码使用弱密码即可。因为被盗了也无妨。但是也建议使用top 100以外的密码。
对于涉及到隐私信息的，我的建议是尽量不要往网络上传，如果非要传的话，也涉及一个别人想不到的密码，并且，上传的地方的网站要可靠、可靠主要包含的是网站安全性高，以及网站的信誉。
对于工作中的用到的账户和密码，必须要复杂。同时关于工作的信息和文件，源代码，计
划书、报表等文件，最好不要存储到网络硬盘上。同时要设置复杂的密码。梦见坐公交车
电脑开机密码，电脑密码也很重要的，一旦系统密码，硬盘中的文件以及浏览记录、cookie,照片、视频、聊天记录，重要文件等全部一览无余。这样的情况系统密码不使用弱口令就可以。同时设置中国健康管理师bios密码，可以设置硬盘密码的也可以设置硬盘密码。如果设置不了硬盘密码，也可以虑使用微软自带的或者开源的加密程序对盘符进行加明。并设置加密密码。
２.低关联性
有些人设置的密码确实复杂，但是有可能存在的一种情况是使用同一个密码，这种情况不在少数，即使是有些是搞安全的也会存在这样的情况，这样存在一种风险，就是一旦有一个密码被盗了，其他所有的全部完了。有的密码虽然不一样，但是规律却很明显。这样也是跟用同一个密码区别不大。
密码是一方面，同时使用一个或几个同样的账号在不同的网站，使用1-3个密码，这样的话，也存在一定风险。使用个账号与测试那几个密码。这样的话也要比暴力破解时间来的快很多。
保护好自己的邮箱，很多注册的时候都需要填写邮箱，需要进行验证的情况。如果多个地
电脑开机密码，电脑密码也很重要的，一旦系统密码，硬盘中的文件以及浏览记录、cookie,照片、视频、聊天记录，重要文件等全部一览无余。这样的情况系统密码不使用弱口令就可以。同时设置中国健康管理师bios密码，可以设置硬盘密码的也可以设置硬盘密码。如果设置不了硬盘密码，也可以虑使用微软自带的或者开源的加密程序对盘符进行加明。并设置加密密码。
２.低关联性
有些人设置的密码确实复杂，但是有可能存在的一种情况是使用同一个密码，这种情况不在少数，即使是有些是搞安全的也会存在这样的情况，这样存在一种风险，就是一旦有一个密码被盗了，其他所有的全部完了。有的密码虽然不一样，但是规律却很明显。这样也是跟用同一个密码区别不大。
密码是一方面，同时使用一个或几个同样的账号在不同的网站，使用1-3个密码，这样的话，也存在一定风险。使用个账号与测试那几个密码。这样的话也要比暴力破解时间来的快很多。
保护好自己的邮箱，很多注册的时候都需要填写邮箱，需要进行验证的情况。如果多个地
方注册使用同一个邮箱，一旦我们的邮箱被破解，那么我们其他网站密码被破解的可能性变会很大。可利用密码回功能进行回。所以，这里的建议是注册多个邮箱，或者单个网站对单个邮箱，对于不常去的且不重要的，可以单独被一个这样的注册邮箱。特别重要的，可以注册一个重要的邮箱。也可以根据自己的情况去申请几个邮箱作为某一类或某一种情况的专用。
账户的使用也可以跟邮箱一样，单独设计几个，在什么情况下的时候使用什么账户。也可以考虑邮箱账户跟注册的ID一致。这样的目的主要是多个账号之前没有关联性，不会导致连带的效果。会给破解带来一定的难度。
３.密码的保护
设置复杂的密码只是为了防止被别人破解，但是获取密码的方式不止一种破解，如果想要做到安全，需要了解相关的安全知识才是最关键的。
获取密码的方式可以通过网络钓鱼实现、键盘记录方式、嗅探、暴力破解，社会工程学、读取内存。窃取文件（读取配置文件）。
密码的保护的话也是从这些方面入手进行防御。
对于掉与和键盘记录，我们要提高警惕，不要随意打开一些网址（要注意看好网址）、以
账户的使用也可以跟邮箱一样，单独设计几个，在什么情况下的时候使用什么账户。也可以考虑邮箱账户跟注册的ID一致。这样的目的主要是多个账号之前没有关联性，不会导致连带的效果。会给破解带来一定的难度。
３.密码的保护
设置复杂的密码只是为了防止被别人破解，但是获取密码的方式不止一种破解，如果想要做到安全，需要了解相关的安全知识才是最关键的。
获取密码的方式可以通过网络钓鱼实现、键盘记录方式、嗅探、暴力破解，社会工程学、读取内存。窃取文件（读取配置文件）。
密码的保护的话也是从这些方面入手进行防御。
对于掉与和键盘记录，我们要提高警惕，不要随意打开一些网址（要注意看好网址）、以
及别人发来的文件等（除了exe外，还要小心doc、xls、pdf这类常用文件），需要确认后打开查看。
嗅探的话，做好arp方面的防御。
暴力破解，就是加强自己的密码强度，设置复杂的密码。
社会工程学，不要轻易告诉别人你的密码，并且说要密码的邮件或者网站，都不要相信。别人说因为某某原因需要提供密码的时候也不要给。
对于配置文件方面，要加强程序的安全，服务器的安全性，防止配置文件被别人查看。做好文件系统的权限设置。
补充：
对于互联网的世界，到处都需要使用密码。如果保护好密码，设置一个安全的密码，使在工作和生活的更好，减少因为泄漏而造成的一些烦恼以及损失。
如果是作为一个管理企业网络，或者是公司的服务器维护的管理人员以及其他的员工密码，主要有以下几类维护的密码（主要说跟密码有关的）：
1、网站后台操作密码。其中主要为管理密码。（网站管理员）
2、办公、工作类密码。通讯类密码（例如QQ、邮箱），例如OA系统密码，客服管理密
嗅探的话，做好arp方面的防御。
暴力破解，就是加强自己的密码强度，设置复杂的密码。
社会工程学，不要轻易告诉别人你的密码，并且说要密码的邮件或者网站，都不要相信。别人说因为某某原因需要提供密码的时候也不要给。
对于配置文件方面，要加强程序的安全，服务器的安全性，防止配置文件被别人查看。做好文件系统的权限设置。
补充：
对于互联网的世界，到处都需要使用密码。如果保护好密码，设置一个安全的密码，使在工作和生活的更好，减少因为泄漏而造成的一些烦恼以及损失。
如果是作为一个管理企业网络，或者是公司的服务器维护的管理人员以及其他的员工密码，主要有以下几类维护的密码（主要说跟密码有关的）：
1、网站后台操作密码。其中主要为管理密码。（网站管理员）
2、办公、工作类密码。通讯类密码（例如QQ、邮箱），例如OA系统密码，客服管理密
码。项目管理系统密码等（公司的的个人员工，小到最底层，大到最顶层。
3、管理密码。其中包括：服务器系统密码、ftp、开发人员的svn代码。文档密码。数据库密码。还包括一些管理工具的密码。
4、测试类密码。一般为临时的，作为测试使用的密码。
5、操作系统密码。
6、私人密码与工作无关的密码。（我不建议在工作的电脑上登录个人的账号密码。如果是登录，也建议对其记录和保存的一些信息进行安全擦除。）
吴镇宇儿子受伤原因 在入侵渗透中我们主要要获取的也是这些密码。获取这些密码，我们可以得到相应的信息。具体也根据密码背后存在的东西，这个主要看对于渗透者来说目标是什么了。
作为管理员，要保护好所有这些密码。正所谓千里之堤溃于蚁穴，安全问题的大小，取决于短板、也就是最弱的地方。
对于密码的设置，可以根据前一篇，对其重要程度进行密码的分类设置。
对于服务器的密码，多台服务器不要使用同一个密码，也不要使用带有规律的密码。例如密码前面的几个字符一样 ,后面使用ip的几位字符作为密码的一部分。这样也很容易被利用。
3、管理密码。其中包括：服务器系统密码、ftp、开发人员的svn代码。文档密码。数据库密码。还包括一些管理工具的密码。
4、测试类密码。一般为临时的，作为测试使用的密码。
5、操作系统密码。
6、私人密码与工作无关的密码。（我不建议在工作的电脑上登录个人的账号密码。如果是登录，也建议对其记录和保存的一些信息进行安全擦除。）
吴镇宇儿子受伤原因 在入侵渗透中我们主要要获取的也是这些密码。获取这些密码，我们可以得到相应的信息。具体也根据密码背后存在的东西，这个主要看对于渗透者来说目标是什么了。
作为管理员，要保护好所有这些密码。正所谓千里之堤溃于蚁穴，安全问题的大小，取决于短板、也就是最弱的地方。
对于密码的设置，可以根据前一篇，对其重要程度进行密码的分类设置。
对于服务器的密码，多台服务器不要使用同一个密码，也不要使用带有规律的密码。例如密码前面的几个字符一样 ,后面使用ip的几位字符作为密码的一部分。这样也很容易被利用。
对于工作中的账号不建议使用弱口令，即使是测试的服务器或者测试用的账号。同时也不要在测试的系统中使用与自己经常使用的密码一样。
考虑对工作中重要的的文件进行加密。并且设置一个密码，密码不要过于简单。
两类重要的信息相互之间密码不要有关联性。防止别人通过字典去爆破密码。
对于重要的文件，绝对不要使用离线文件方式发送。也不要传到任何的网络上。对于邮件和im,有条件的可以企业内部执行架设邮件服务器。聊天软件服务器。
这里涉及的一个问题是众多的密码，该怎样管理？如果忘记了怎么办？
1、对于工作中的相关密码，可以记录在别人不知道的本子里，在用的时候到本子里查就可以了。然后把本子保存好。可以锁到抽屉里。当然，这种方式主要防止的通过网络去进行窃取文件泄漏密码的可能。但是这种不能防止物理接触来盗取本子的可能。当然，对于一般个人来说相对来说安全。因为不会有人特意来获取。
2、是把密码保存在一个文本或者是xls,doc文件里，然后加入密码。然后将其文件进行rar压缩，并设置一个强壮的密码。自己记住就可以了。
3 、使用自己的大脑记忆。或者像我一样，可以进行关联记忆。当然对于常用的密码来说，根本不用去记。手下意识的就会去输入了。
考虑对工作中重要的的文件进行加密。并且设置一个密码，密码不要过于简单。
两类重要的信息相互之间密码不要有关联性。防止别人通过字典去爆破密码。
对于重要的文件，绝对不要使用离线文件方式发送。也不要传到任何的网络上。对于邮件和im,有条件的可以企业内部执行架设邮件服务器。聊天软件服务器。
这里涉及的一个问题是众多的密码，该怎样管理？如果忘记了怎么办？
1、对于工作中的相关密码，可以记录在别人不知道的本子里，在用的时候到本子里查就可以了。然后把本子保存好。可以锁到抽屉里。当然，这种方式主要防止的通过网络去进行窃取文件泄漏密码的可能。但是这种不能防止物理接触来盗取本子的可能。当然，对于一般个人来说相对来说安全。因为不会有人特意来获取。
2、是把密码保存在一个文本或者是xls,doc文件里，然后加入密码。然后将其文件进行rar压缩，并设置一个强壮的密码。自己记住就可以了。
3 、使用自己的大脑记忆。或者像我一样，可以进行关联记忆。当然对于常用的密码来说，根本不用去记。手下意识的就会去输入了。
发布评论