夏蘭
上午,兒子非要我陪他看動畫電影《太空熊貓英雄歸來》,他說這部電影他已經(jīng)看了兩遍了,但還想再看一遍。在影片的最后,壞人潘多拉給潘達(dá)星的保護(hù)罩設(shè)了一個密碼,熊貓國國王的大兒子擅長打架,二兒子擅長動腦,破解密碼的任務(wù)就落在了二兒子頭上。他的破解過程是這樣的:如果潘多拉設(shè)置的密碼太簡單,就很容易被別人破解;如果太復(fù)雜,過了許多年,她自己都有可能忘掉。為了安全起見,她一定設(shè)置了一個復(fù)雜的密碼,然后把密碼記錄在了什么地方,比如文在某個人的身上……我想現(xiàn)實生活中也許是這樣的:你設(shè)了一個很復(fù)雜的密碼,為了防止日后忘記,你把它記在了某個筆記本的某一頁上,但是很久以后,你忘了自己是記在哪個筆記本的哪一頁上的了,因為你不能寫在別人輕易就看得見的地方……
今天看到一則新聞?wù)f,比爾·伯爾在2003年為美國政府工作時,寫下了密碼安全領(lǐng)域的“圣經(jīng)”:要使用大小寫字母、數(shù)字和非字母符號。因為密碼越復(fù)雜越難以被猜到。他還建議人們經(jīng)常更換密碼?,F(xiàn)在伯爾承認(rèn)他錯了,混用大小寫字母以及數(shù)字實際上并不能提高密碼的安全性。相反,這些密碼組合會讓電腦系統(tǒng)受到攻擊,因為用戶在創(chuàng)造了一個復(fù)雜的密碼之后,會重復(fù)使用這些密碼,或為了防止遺忘,會把密碼寫下來貼到電腦旁邊。定期更換密碼也沒用,因為用戶只會更換其中一個字母或數(shù)字。所以,包含大小寫字母的密碼沒有多大意義,更好的選擇是設(shè)置很長但是很容易記住的密碼。
《泰晤士報》虛構(gòu)了一個場景:一對情侶在家里,想上視頻網(wǎng)站要用密碼,上音樂網(wǎng)站要用密碼,如果你忘了視頻網(wǎng)站的密碼,你想,干脆去購物網(wǎng)站買DVD得了,但是登錄購物網(wǎng)站的密碼你也忘了,找回密碼要用郵箱來驗證,因為是很久以前注冊的,郵箱的密碼也不記得了。男的對女的說:“忘記密碼不是你的錯,《泰晤士報》上一篇報道說,最初建議密碼要使用大小寫字母和數(shù)字的人說他錯了,密碼不應(yīng)該使用奇怪的字,以及奇怪的符號。那樣的密碼太難記、太容易被破解。相反,密碼應(yīng)該是一串容易記的字。登陸《泰晤士報》網(wǎng)站去看這篇文章吧?!薄昂玫?,《泰晤士報》網(wǎng)站的密碼是什么?”
幾年前,我向一位身在美國的師姐借用她《時代》周刊網(wǎng)站的賬號,她說密碼是password1。過了一陣子她告訴我,她不小心把密碼改了,改成了password2。我當(dāng)時簡直驚呆了,她家住網(wǎng)絡(luò)公司密布的灣區(qū),老公還是IT從業(yè)者。但想想這樣的密碼也挺好的,非常好記,我到現(xiàn)在都沒忘。按照專家的建議,我們以后可以用“打死我都不說”或者“你問我我問誰”之類短語的全拼做密碼。