2015-02-02 文/赵良美
春运抢票高峰期，12306购票网站发生了用户信息泄露事件，一些用户被莫名其妙地退了票。
12306网站发布公告称，此次泄露的信息全部含有用户的明文密码，12306网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。
铁路公安局随后确认，嫌疑人是通过收集多个网站泄露的用户名和密码信息，尝试登录其他网站进行“撞库”。由于很多用户在不同网站使用了相同的用户名和密码，使得黑客有了可乘之机。
那么，应当如何设置密码，保护自己的车票和钱袋呢？
▍密码红海，请勿踏入
研究显示，中国用户最常用的十大简单密码是：abc123、123456、xiaoming、12345678、iloveyou、admin、qq123456、taobao、root和wang1234。
广大人民群众喜闻乐见的密码经常跟个人信息相联系，比如名字、生日、门牌号和手机号码等。由于这些信息常常处于公开状态，设为密码时就非常容易被破译。过于简单的单一字符也不宜用作密码，在这次12306网站被泄露的13万个密码中，123和123456就分别出现了11213次和3236次。同样被高频率使用的520和1314则成为“秀恩爱，死得快”的无情注脚。值得一提的是，即便情意正浓，也别把iloveyou设为密码，这种人人顺嘴儿就能来的台词显然安全系数不高。
▍拒绝一个密码走天下
就像不要把所有鸡蛋放进一个篮子里，也不要使用同一密码登录各个网站，一旦一个网站的密码泄露，其他网站就都有连带风险。
可以根据网站的重要性，将账号分为一般账号和重要账号。涉及重要信息的常用邮箱、关乎财物的购物网站以及支付平台，应被列为重要账号，每个账号对应的密码最好唯一。
▍脑洞大开，密码自来
重要账号需要设置高强度密码，长度不应少于8位，同时包含有大小写字母、数字和符号更是必须。
复杂密码的设置其实不难。如果你自诩文人骚客，随口来两句诗就可以设置一组，比如“飞流直下三千尺，疑是银河落九天”就可以表示为“Flzx3qc，Ysyhl9t”，大小写字母、数字、符号都有了。如果你是理工男，一个初中水平的化学方程式就管用，比如氢氧化钙与碳酸氢钠反应生成碳酸钙沉淀和氢氧化钠的方程式，就可以表示为“Ca（OH）2+Na2CO3=CaCO3+2NaOH”的超级密码。程序猿自是不用说，你们的世界原本就少有人懂。
密码设置得够长，又没有明显规律，破解起来就会非常困难，破解者往往会在长时间的穷举中失去耐性。
▍用同一规则设置多个密码
由于网站众多，设置多组密码的确是一种非人的考验。不过，如果所有密码都遵循统一的规则，记忆起来就容易得多。
首先选取一个基本密码，然后根据服务的不同，在此基础上按照一定规则进行变化。比如，所有密码都可以遵循以下结构：网站名称的开头两个字母+基本密码+数字2015。
基本密码可以选用键盘上靠近的按键组合，比如“asdf”或“zxcv”。
也可以是某句短语或某首歌名的首字母，如果你喜欢披头士乐队的《Free As A Bird》，就可以把“FAAB”设为基本密码，那么登录淘宝时的密码就是tbFAAB2015。这是向偶像致敬的大好机会。
还想更安全？试试加密规则吧。谍战片中常常出现这样的场景，间谍人员从收音机上记录下一串数字，再从一本书中找到对应的汉字。这就属于简单但安全系数较高的加密算法了。武林秘籍和龙脉所在也多采用类似的方法来加密。
银行卡的密码一般都由6位数字组成，采用加密算法时可以利用手机的九宫格键盘。如果你选用“吃货”两个字，“chi huo”反映在键盘上就是“244486”。每隔一段时间可以轮换一次密码或者换种加密算法，只要记住汉字即可。同样的密码，利用规则加密后，安全系数会大为提高。
密码有风险，设置需谨慎。■
（《博客天下》）
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
