焦點新文/

經營秘技

保護雲端資料 聰明設定高強度密碼不可少

使用電腦、資訊系統、雲端服務時,最基本的資安防護就是「請設定您的密碼」,每個人都會,做起來也很簡單,但你的密碼真的夠安全嗎?

當初建議煩人的密碼規則  Bill Burr後悔了 

Bill Burr 在2003年為美國國家標準與技術研究所(NIST, National Institute of Standards and Technology)工作時,寫了一份密碼建議指南(《NIST特別刊物800-63,附錄A》,NIST Special Publication 800-63. Appendix A),包含運用大小寫英文、數字、罕見字元,並且每90天更換一次密碼。

不過現今72歲已退休的Bill Burr日前接受《華爾街日報》採訪時,對先前這樣的設定後悔了,因為規則太複雜,大家記不住,最後還是會使用符合規則但簡單好記的密碼,依然不安全。


新指南:密碼越長越好

雖然Bill Burr後悔了,而NIST 也更新了密碼建議:長度越長越不容易破解,但是目前許多網站還是要求使用者建立英數字混和的高強度密碼,加上台灣是非英語系國家,要長、要英數字混和、要不容易被猜到,又要好記,真的需要便利貼/記事本/筆記簿好好記錄一下。

等等~這樣根本沒有比較安全啊?

用習慣的語言  設置複雜又安全的密碼

以台灣來說,要設定「好記、夠長、又夠複雜」的密碼,其實用「中文輸入法」做轉換是一種很好的方式。例如,如果自己慣用的輸入法是新注音,設定要把「這是密碼」當作密碼,那麼實際轉換出來的字元就會是「5k4(這)g4(是)au4(密)a83(碼)」,這樣可以用自己習慣的語言搭配輸入法作為「通關密語」,就算設長一點也還是比英文好記,符合規則又不容易被破解,安全又實用!


>>只要記好密碼,重要的資料環境我們幫您守護!雲端進銷存雲端電商訂單雲端會計

 

以上內容喜歡就用力分享出去唷!