密码安全策略:找到人与密码之间的平衡

安全 数据安全
每天人们上班与互联网相连后,都要输入各类ID、密码才能进入工作系统、邮箱系统、管理系统......上班的闲暇时间,人们还会去社区、博客、社交网站溜达,同样需要输入各类密码。密码与人们的工作、生活、学习结合的愈加紧密,甚至可以说是息息相关。

每天人们上班与互联网相连后,都要输入各类ID、密码才能进入工作系统、邮箱系统、管理系统......上班的闲暇时间,人们还会去社区、博客、社交网站溜达,同样需要输入各类密码。密码与人们的工作、生活、学习结合的愈加紧密,甚至可以说是息息相关。

现在许多企业及企业员工保护自己机密数据、工作信息的方法基本也都是通过密码的方式。但随之而来的则是开始频繁出现某人社区密码被盗,导致工作信息失窃一类的事件。究其根本就是企业及企业员工在密码设置上依然存在误区,使得工作密码与休闲密码发生关联,给予了恶意攻击者入侵的机会。

有些人为了便于记忆密码,或者会把密码设置的很简单,诸如“123456”、“112233”,而且很多银行卡的初始密码就是“111111”、“666666”、“888888”等;或者会把密码写到便签纸里,然后贴在公司电脑的显示屏上;或者根本就是一个密码走天下,不论公司系统还是开心网,用的都是同一个密码。

许多企业的密码设置也很有规律,稍微进行排列组合就能猜解出来。比如,有公司用的交换机密码竟然是“公司名字头几个字母+公司电话”。而有些企业内部的系统管理员在管理公司服务器系统时,甚至会使用系统默认的账号密码。

以上种种密码设置的误区,将本应保护机密信息最紧要的一道防线,拱手送与了恶意攻击者。密码是保护企业机密数据的重要手段之一,从安全角度而言,最不容易被破解的密码一定要足够复杂、随机不具备任何规律性。但从人的角度出发,密码却需要易于记忆与管理。所以,最好的密码就是能够使密码与人之间达到平衡。

目前,有一类密码很好的体现了密码与人的平衡,而且具有很高的安全性。这类属于分段式的密码里,一部分密码是保存在USB Key里的,一部分是需要人自己记住的4-6位固定密码,还有一部分则是在每次使用时触发的随机密码,这个随机密码每次都会在用户使用时发送到用户的手机里,三个部分组合在一起,才能打开系统、设备等被保护的对象。这很像是以前某些机密系统需要密码、指纹、虹膜、声音、DNA等验证后才能进入一样,多重密码系统一方面让人不会轻易忘记,也大大提高了系统安全性。

责任编辑:佟健 来源: 赛迪网
相关推荐

2011-07-07 16:27:10

安全策略组策略域控制器

2016-10-19 21:56:26

2011-03-23 10:58:52

2009-08-05 10:49:50

信息安全策略安全管理

2014-04-21 10:24:06

2009-05-26 15:18:45

2015-09-02 10:21:55

2020-02-02 09:23:44

软件安全渗透测试信息安全

2013-12-19 17:04:33

2010-05-05 15:38:31

Oracle安全策略

2019-06-14 15:10:54

密码管理存储密码攻击

2011-06-20 13:29:44

2013-02-20 10:33:28

Windows安全策略

2017-02-07 09:28:29

云安全策略云计算

2022-02-13 00:13:26

云安全数据安全

2024-01-10 08:03:50

数据安全网络安全

2013-07-17 09:12:55

2012-01-13 10:32:40

ibmdw

2014-08-05 09:50:20

2013-10-17 10:50:23

信息安全安全策略
点赞
收藏

51CTO技术栈公众号