chcst

十个常用网络暗码安全庇护实用技巧
1、使用复杂的暗码   

  暗码穷举对于简单的长度较少的暗码非常有效，但是如果网络用户把暗码设的较长一些并且没有明显规律特征（如用一些特殊字符和数字字母组合），那么穷举破解软件的破解过程就变得非常困难，破解者往往会对长时间的穷举失去耐性。通常认为，暗码长度应该至少大于6位，最好大于8位，暗码中最好包含字母数字和符号，不要使用纯数字的暗码，不要使用常用英文单词的组合，不要使用本身的姓名做暗码，不要使用生日做暗码。   

CODE> 2、使用软键盘   

  对付击键记录，目前有一种比较遍及的方法就是通过软键盘输入。软键盘也叫虚拟键盘，用户在输入暗码时，先打开软键盘，然后用鼠标选择相应的字母输入，这样就可以避免木马记录击键，别的，为了更进一步庇护暗码，用户还可以打乱输入暗码的挨次，这样就进一步增加了黑客破解暗码的难度。   

  3、使用动态暗码（一次性暗码）   

  动态暗码（Dynamic Password）也称一次性暗码，它指用户的暗码按照时间或使用次数不竭动态变化，每个暗码只使用一次。动态暗码对于截屏破解非常有效，因为即使截屏破解了暗码，也仅仅破解了一个暗码，下一次登录不会使用这个暗码。不过鉴于成本问题，目前大多数动态暗码卡都是刮纸片的那种原始的暗码卡，而不是真正意义上的一次性动态暗码，其安全性还是难以保证。真正的动态暗码锁采用一种称之为动态令牌的专用电脑硬件，内置电源、暗码生成芯片和显示屏。其中数字键用于输入用户 PIN码，显示屏用于显示一次性暗码。每次输入正确的PIN码，都可以得到一个当前可用的一次性动态暗码。由于每次使用的暗码必需由动态令牌来产生，而用户每次使用的暗码都不相同，因此黑客很难计算出下一次出现的动态暗码。不过真正的动态暗码卡成本在100到200元摆布，较高的成本限制了其大规模的使用。   

  4、网络钓鱼的防范   

  防范钓鱼网站方法的方法是，用户要提高警惕，不登录不熟悉的网站，不要打开陌生人的电子邮件，安装杀毒软件并及时升级病毒知识库和Windows补丁。使用安全的邮件系统，Gmail通常会自动将钓鱼邮件归为垃圾邮件，IE7和FireFox也有网页防钓鱼的功能，拜候钓鱼网站会有提示信息。   

  5、使用SSL防范Sniffer   

  传统的网络办事程序，HTTP、FTP、SMTP、POP3和Telnet等在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，嗅探器非常容易就可以截获这些口令和数据。对于Sniffer（嗅探器），我们可以采用会话加密的方案，把所有传输的数据进行加密，这样Sniffer即使嗅探到了数据，这些加密的数据也是难以解密还原的。目前广泛应用的是SSL（Secure Socket Layer）就可以便利安全的实现加密数据包传输，当用户输入口令时应该使用支持SSL协议的方式进行登录，例如HTTPS、SFTP、SSH而不是 HTTP、FTP、POP、SMTP、TELNET等协议。Google的大多数办事包罗Gmail都支持SSL，以防止Sniffer的监听，SSL的安全验证可以在不安全的网络中进行安全的通信。

  6、不要保留暗码在本地   

  将暗码保留在本地是个不好的习惯，很多应用软件（例如某些FTP等）保留的暗码并没有设计的非常安全，如果本地没有一个很好的加密策略，那将让黑客破解暗码大开便利之门。   

  7、使用USB Key   

  USB Key是一种USB接口的电脑硬件设备。它内置单片机或智能卡芯片，有必然的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法实现对用户身份的认证。由于用户私钥保留在暗码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。由于USB Key的安全度较高，且成本只有几十元，因此USB Key广泛应用于网上银行的数字证书加密。使用USB Key后，即使黑客完全远程控制了用户的电脑，也无法成功进行登录认证交易。   

  8、个人暗码办理   

  要保持严格的暗码办理观念，实施按期更换暗码，可每月或每季更换一次。永远不要将暗码写在纸上，不要使用容易被别人猜到的暗码。   

  9、暗码分级   

  对于不同的网络系统使用不同的暗码，对于重要的系统使用更为安全的暗码。绝对不要所有系统使用同一个暗码。对于那些偶尔登录的论坛，可以设置简单的暗码；对于重要的信息、电子邮件、网上银行之类，必需设置为复杂的暗码。永远也不要把论坛、电子邮箱和银行账户设置成同一个暗码。   

  10、生物特征识别   

  生物特征识别技术指通过电脑，利用身体所固有的生理特征或行为特征来进行个人身份鉴定。常用的生物特征包罗：指纹、掌纹、虹膜、声音、笔迹、脸像等。生物特征识别是一种简单可靠的生物暗码技术，生物识别技术认定的是人本身，由于每个人的生物特征具有与其他人不同的惟一性，以及在一按时期内不变的不变性，不易被伪造和假冒，因此，可以在最大限度地保证个人资料的安全。目前身体特征识别技术市场上占有率最高的是指纹机和手形机，这两种识别方式也是目前技术发展中最成熟的。