跳到主要内容

如何检查和提高密码安全性

阅读时间:5 分钟

2024 年 11 月 13 日

我的密码有多安全?

如果您为所有帐户使用相同的一个或两个密码,那么您的密码可能没有达到应有的安全强度。通常,人们会选择一个自己可以记住的单词、数字和字母的组合,然后将这个组合用作所有帐户的“主密码”。如果您就属于这种人,您绝非个例。

LastPass 的密码安全研究发现,62% 的受访者总是或大部分时间使用相同的密码,或相同密码的变体。这是一个坏习惯,你绝对应该为每个帐户使用不同的密码。

密码攻击的类型

黑客有多种方法来窃取您的密码。 这就是为什么拥有多个密码作为在线防御不同类型的密码攻击如此重要:

 

暴力攻击

顾名思义,这是黑客仅凭意志力就能猜出您的密码的情况。 我们都遇到过这样的境况:停留在自己某个旧帐户的登录屏幕前,稍加运用一点策略进行猜测,以期幸运地猜出密码可能是什么。黑客会运用这种招数并加以升级,他们会编写一串代码程序来猜测密码,并且只需几秒钟就可以破解一个弱密码。

 

凭证填充

撞库攻击:网络犯罪分子通常会获取网站泄露的用户名和密码列表,将其用于发起撞库攻击。在这种攻击中,攻击者将会从其列表上的电子邮件列表中识别网站帐户,来查看窃取的密码是否也适用于这些帐户。

由于如此多的用户会循环使用密码,因此撞库攻击会极大地加剧初始数据泄露所造成的破坏。

 

网络钓鱼

网络钓鱼:您之前可能已经遇到过这种攻击,而且能够认清它究竟是什么。不幸的是,并不是每个人都如此幸运。网络钓鱼攻击是指诈骗者利用虚假通信(例如假冒银行人员向您发送电子邮件)来引诱收信人陷入圈套。他们会要求您输入您的信用卡详细信息来解决某些问题,通常是一些好得令人难以置信的事情(例如返还给您一些钱)。

一旦他们获得了您的这些详细信息,游戏就结束了。如果您收到银行发送的要求您提供这些信息的电子邮件,请将其视为伪造邮件,然后直接致电银行确认其有效性。

 

字典攻击

与暴力破解类似,字典攻击假定您使用常用词作为密码,并使用常用字典术语。 如果您的密码由一两个标准单词组成,那么您不太可能毫发无损地度过这个难关。

使用 Dropbox 保证您的数据安全

从多重身份验证到文件加密,Dropbox 帮助保护您的数字文件、文件夹和数据。

金色挂锁固定在木质表面的黑色闩锁上。

如何提高密码安全性

现在,您是否知道了不应该怎么做以及应该怎么做,才能保障您的数字身份和活动的安全?以下是我们最重要的注意事项:

使用安全的唯一密码,绝不将同一个密码重复使用第二次

强密码是指对于您作为用户和您的帐户而言完全独特的密码。 您的密码不得用在其他任何地方,或与任何其他帐户或用户名关联。真正强大的唯一密码应包含以下元素:

  • 大写字符
  • 小写字符
  • 特殊字符 (!#%$*)
  • 数字
  • 超过 15 个字符

这就要求注意常识。您可能不是黑客,但无需成为网络犯罪分子就能知道,五个字符的密码比二十个字符的密码更容易破解,或者显而易见的“qwerty”密码是显而易见的。

请避免使用某些明显代表某个字母的数字和符号,例如 0 代替 O,8 代替 B,以及 $ 代替 s。您还应每六个月更改一次密码,以更好地保护您的在线个人信息。这似乎有些过分,但就您的在线安全而言,再安全也不为过。

 

使用密码管理器

毕竟,程序能够比人类的头脑更好地防御黑客程序。例如,“&*Td^zJxsQkF” 就非常安全,也许您可以自己生成这种字符串。但是人类的习惯很容易预测,即使我们尽力做到随机,也很可能遵循相似的键盘路径。

 

不使用公共或不安全的 Wi-Fi

公共 Wi-Fi 热点是开放的连接,这意味着任何人都可以使用它。怀有恶意的人只需连接到此网络,很快就能够侵害其他用户。根据经验,切勿在公共 Wi-Fi 热点上共享银行详细信息或信用卡号等信息。

 

使用两步验证

多重身份验证或两步验证是指您使用多种安全方法来访问您的帐户。 一种常见的方法是,第 1 步要求输入密码,第 2 步输入通过短信发送到您的手机的一次性代码。

其他方法包括自动呼叫与帐户关联的手机号码或通过电子邮件发送代码到与创建帐户时使用的电子邮箱不同的邮箱。 其理念是,即使黑客获得了对原始帐户的访问权限,他们也不太可能掌握您的电话和辅助邮箱。

Dropbox 提供多重身份验证选项,可确保您的帐户免受未知登录尝试的影响。将此功能应用于您的帐户后,当您登录帐户或链接新设备时,Dropbox 将要求您输入六位数的安全代码(除了您的密码)。

 

使用受信任的安全站点和文件托管服务

安全网站的地址栏中会出现一个小挂锁。 在网站上进行任何操作(例如在线购物或共享个人信息)之前确认这一点至关重要。

绝大多数站点都具有此功能,但是如果您打算托管文件和文件夹,那么您可能想确保它们得到更多的保护。例如,Dropbox 会利用加密技术并且满足严格的合规性要求,以提供多层云安全

使用 Dropbox 保证您的数据安全无虞

维护密码安全非常重要,这意味着您应该按照上面列出的步骤养成长期的习惯。我们只是人类,我们能记住的密码数量是有限的。 值得庆幸的是,Dropbox 等平台提供了额外的安全层来保护您的文件免受损害。

无论您是企业、自由职业者还是只是与朋友共享文档,Dropbox 都像您一样重视您的安全。借助多重身份验证、文件加密和暗网监控等功能,我们确保您不必担心数据泄露。

浏览相关资源

在专业环境中使用笔记本电脑和平板电脑工作的人员强调了强密码安全的重要性。

如何使用密码保护文件

使用密码保护来保证敏感文件的安全。 通过本简单易懂的指南了解如何为 Windows、Mac 和云存储上的文件添加加密。

一名青少年向其祖父母展示自己的移动设备。

什么是云计算?它的工作机制又是什么?

如今,大多数人都已熟悉“云”,但它究竟是什么呢?了解云计算涉及哪些内容,以及为什么它对企业和个人同样重要。

一个人在通过笔记本电脑连接到 VPN。

什么是 VPN 及其工作原理?您需要知道的一切

随着时间的流逝,确保您本人、您的家人和企业的线上安全变得越来越重要。了解什么是 VPN、它如何保护您的在线活动,并在您浏览内容时确保安全。