當前位置:主頁 > 廣西都市網 > 科技 >

密碼不可靠 二維令或成最安全的網絡通行證

來源: 2015-01-19 廣西都市網

密碼已經成為人們在互聯網遨游時不可或缺的“通行證”。然而,近日官方購票網站12306卻被曝大量用戶名、密碼等用戶隱私信息遭到泄露,原因是該網站被利用其他網站泄露的用戶名密碼“撞庫”攻擊。“泄密事件”旋即引發大量用戶對個人信息安全的恐慌,雖然12306網站曾提醒用戶緊急修改密碼,但顯然修改密碼并不能從根本上解決出現的安全威脅。在日益復雜的互聯網環境中,如何才能有效保護自己的帳號安全,避免各種各樣的網絡攻擊,才是值得我們思考的。

修改密碼不可靠 暴力破解無處逃

12306網站在證實用戶信息泄露后,曾提醒用戶緊急修改密碼。然而,有專家指出,“僅僅修改密碼解決不了關鍵問題”,未來仍然有可能出現新的漏洞和攻擊導致密碼再次泄露。

說明: http://upload.qudong.com/2015/0105/1420430097186.jpg

除了密碼數據庫泄露,弱口令也是密碼安全的主要威脅之一。但是在暴力破解方式面前,大部分密碼復雜性的努力都是徒勞的。所謂暴力破解就是用高性能計算機把所有可能的字母數字組合窮舉一遍,總能試出來。現在GPU的運算能力已經超過每秒數千億次,除了用GPU加速,通常還可以配合彩虹表,采用空間換時間的方法,將破解時間大大縮短。彩虹表就是將各種可能的數字、字母組合的哈希值預先計算好,通過查表的方式快速匹配,提高破解速度。彩虹表通常都很龐大,從幾十G到幾百T都有,但這對于現在的計算機處理能力來說,已經不算什么問題。可以說,在高性能的GPU服務器集群和巨大的彩虹表面前,幾乎沒有密碼可以幸免。

據微軟研究院的一份最新研究報告顯示,在暴力破解面前,一個可以承受100萬次的破解并不復雜的密碼,比如“tincan24”,和一個可以承受100萬億次破解的強密碼“7Qr&2M”,其實區別并不大。

“保密”工作要做好 二維令牌破不了

對互聯網用戶來說,效率和安全始終是一對矛盾。很多人為了輸入的方便,就忽略了“保密”工作的重要性,把各種密碼設成非常簡單的數字字母序列。這無疑是將自己的帳號拱手交予他人,稍懂點密碼破解技術和社會工程學的黑客就能輕松破解。因此,關乎帳號和密碼等隱私信息的“保密”工作亟需更加安全的保證,而能夠同時兼顧效率和安全這對矛盾的一定是更為創新的技術。

值得一提的是,在互聯網身份認證領域已經出現了顛覆傳統的新技術。業內知名的互聯網安全公司石盾科技已經發布了QRTOKEN二維令產品。二維令利用二維碼帶來的便利性,可以幫助用戶進行更高級別安全登錄,成功顛覆了“用戶名+密碼”的傳統登錄方式。

說明: Macintosh HD:Users:fredlee:Desktop:挑出:IMG_0019_石盾科技CEO韓晟現場展示二維令產品.JPG

石盾科技CEO韓晟展示二維令產品

說明: http://upload.qudong.com/2015/0105/1420430097116.jpg

據悉,借助二維令,用戶無需再使用復雜的用戶名和密碼,僅用智能手機掃一掃,便可以實現更加快、易、安全的互聯網身份認證,并安全無憂的暢游互聯網。

石盾科技官方網站介紹,二維令由兩個部分組成,一個是二維令手機APP,一個是4×3.5×1.05厘米的二維令物理令牌,約為成人1/4手掌大小。據介紹,二維令APP已經在安卓電子市場上線,用戶可以下載體驗,同時二維令物理令牌也將近期在京東商城參與眾籌。

二維令的顛覆性在于其完全去掉了密碼,采用不可能破解的密鑰。二維令是以智能手機掃碼登錄的方式完成身份認證,因此不存在記憶和輸入用戶名、密碼的煩惱。登錄網站,用二維令APP掃一掃專門為二維令開辟的第三方入口二維碼就可以輕松登錄;登錄手機其他APP,只需選擇二維令登錄并點擊授權即可,連掃碼環節都可省掉。但像聊天、支付、郵箱等涉及個人隱私信息的網站,在使用二維令APP掃碼的基礎上,再掃一掃二維令物理令牌,雙重保障將更大幅度提升個人帳號安全。

二維令更有牢不可破的安全保障。據了解,二維令采用了國際通用的經典算法ECC,密鑰長度達到256bit,目前在地球上還沒有人可以直接破解。二維令的物理令牌中內置了專業安全芯片保存私鑰,即使令牌被物理拆解,也無法破壞芯片讀取私鑰,確保令牌安全。同時二維令還能夠與手機做專屬綁定,用戶無需擔心令牌丟失。

可見,在密碼已經不可靠的互聯網時代,二維令有望成為網民最安全的“網絡通行證”。

推薦TODAY'S FOCUS

多樣化的棒棒堂網咖,為大眾帶來別樣的“娛樂盛宴”

多樣化的棒棒堂網咖,為大眾帶

  多樣化的棒棒堂網咖,為大眾帶來別樣的“娛樂盛宴”...

密碼不可靠 二維令或成最安全的網絡通行證

密碼不可靠 二維令或成最安全

  密碼已經成為人們在互聯網遨游時不可或缺的“通行證”。然而,近日官方購票網站12306卻被...

聯盟廣告TOP

本周TOP10

贵州快3选号技巧