【漫画】复杂密码也不一定安全?问题原来出在了这里******
如今,各式各样的应用软件成为我们生活中的“必需品”,但这些软件很多都需要用户申请该软件的账号,并需要有对应的密码。如果将密码设置的复杂且不同,长时间不登陆,就极易忘记,找回密码都要浪费半天的时间。
很多用户为了省事,会考虑“一招鲜”,所有账号都设置一套复杂的密码,以保证复杂性的同时还容易识记。但这样也存在很大的弊端,容易出现“撞库”等事件发生,即攻破一个网站的密码,所有的个人网络信息都变得公开透明。设置密码的问题看似简单却经常困扰着日常生活,那么如何解决这种困扰?
一些复杂安全且有好记的密码方法
1、个人喜欢的短语拼接。最好能有数字、字母和大小写,如果方便还能加上符号。
2、整句化成散词。“cqmygysdss(LB)”即为“床前明月疑是地上霜(李白)”的简写版本。可以根据自己喜欢的名言警句自行“DIY”。
3、中英文搭配组合。比如“Woaiwork2022”,即为“我爱工作2022”,“工作”的拼音用“work”代替。
设置密码的一些通用原则
1、密码长度至少 12 位。
2、“数字、字母、特殊符号”,最好全部覆盖这三种类别的字符。
3、不使用和账号一样的密码等。
总的来说,千万不要一个密码走天下,不然一处失守,处处失守。尤其对于重要的工作账号密码,一定要格外重视。如果感觉密码太多太过复杂,也可以考虑密码保险箱之类的小工具,来帮忙自己协助管理账号密码。
光明网、安天科技联合出品
策划/编辑:李飞 雷渺鑫
可信计算产品联合认证工作取得阶段性成果******
新华财经北京1月5日电
可信计算产品联合认证工作近日取得阶段性成果,中关村可信计算产业联盟和公安部第三研究所5日在京共同主办首批可信计算认证产品发布会,14款可信计算产品检测顺利通过专家评审并获颁证书。
可信计算产品联合认证是落实安全可信相关国家法律法规和政策要求,进一步推进、推广安全可信产品的一项重要举措。为落实《网络安全法》和国家网络空间安全战略、国家等级保护2.0制度要求,规范引导可信计算产品的健康发展和构建可持续的可信计算生态,加快推广安全可信的网络产品和服务的落地,中关村可信计算产业联盟和公安部第三研究所于2021年签署了战略合作协议,一年多来,双方联合开展可信计算产品的检测和认证工作,共同制定可信计算产品认证实施的规则,对于满足可信计算产品认证实施规则要求的,双方联合颁发可信计算产品的认证证书。
沈昌祥院士在发布会上表示,推广安全可信产品和服务是国家战略,是贯彻落实《网络安全法》《国家网络空间安全战略》《关键信息基础设施安全保护条例》等要求的重要举措。安全可信技术能够确保设备在工作的同时,内含的安全部件进行动态的、并行的、实时的、全方位的安全检测,确保计算过程及资源不被破坏和篡改,正确完成计算任务。
中关村可信计算产业联盟秘书长王振宇介绍,首批过测的可信计算产品来自中科可控等14家业内知名企业的7款可信服务器和7款可信网络安全产品。联合检测认证工作的开展,对于建设基础软硬件厂商和网络安全厂商深度融合的新型网络安全产业生态、推动网络安全产品和服务产业体系的快速构成、筑牢我国网络安全屏障将发挥重要的推动作用。
此外,中关村可信计算产业联盟特聘专家、中国科学技术大学公共事务学院网络空间安全学院教授左晓栋在会上正式发布了由北京工业大学等4家单位牵头的中关村可信计算产业联盟的4项团体标准。
下一步,中关村可信计算产业联盟和公安部第三研究所将密切配合,加强可信计算产品认证的宣贯,并将逐步扩大可信计算产品认证范围,将办公设备、工控设备等产品逐渐纳入认证范围,不断完善可信计算产品检测认证体系。在应用侧,积极推进可信计算产品在重要信息系统和关键信息基础设施中的应用,构建“安全可信”网络空间安全防护体系,提高信息系统网络安全主动免疫能力。(新华财经记者 张文娟)
(文图:赵筱尘 巫邓炎)