写了好多篇的鸡汤文，我终于写不下去了。

感觉自己已经是个废人了。

那今天就来一篇技术文，说说密码的那些事。

前几天期末考试之后室友一起开黑，问同学借一个号，结果发过来的密码是这样的。

你们感受一下：

朋友的密码
另一个朋友的密码

这密码，简直了，没的说，很安全。

*** 但是，作为一个懂一点点黑客攻防知识的程序猿，我要告诉你，根本没有这个必要 ***

1. 从破解者的角度来看密码

要想知道自己的密码是否安全，先从破解密码的人的角度来想。

一般破解密码主要是两种种方式：

1. 给你发一个木马，只要你接受了这个木马，一切都好办了。可以监控你的鼠标输入，来分析也可以打开QQ让你输入，但其实是伪造的，输入的QQ号和密码在点击登录的时候就发送给了他。有很多的刷钻软件就是这样，上去二话不说让你在他的软件上登录，其实是在收集你的QQ号和密码。

2. 根据你的各种社交软件的公开资料，来收集你这个人的的信息库，然后根据这些信息了一个清单。然后用软件生成这些信息前后加数字或者标点符号的密码。比如我“iimT”，那么程序可能会生成
    1. iimT233
    2. 123iimT  
    3. *iimT
    4. 。。。
然后将猜测的密码集合来用脚本登录，直到找到猜测正确的密码，所谓暴力破解。这是用的最多的密码破解方式。

对于第一种密码破解方式，我们只需要不要下载不安全的文件就好，比如QQ邮箱里发过来的附件，某些QQ群里的软件，陌生人发过来的文件。对于别人给的文件提高警惕即可。

只要你有安全意识，一般不会被挂马。所以，第二种才是重点，所以，我们的目的就是*** 不要让别人轻易猜到你的密码 ***

图片来自网络

2. 如何设计一个密码

既然已经知道了黑客的破解方法，那么。

1. 不要用网上的公开信息作为密码中的一段。
2. 不要太短
3. 用跟自己无关的字段

有太多人的密码是：手机号、名字缩写+123456、名字缩写+手机号、名字缩写+生日、名字拼音+数字。

我的天哪，咱们不要这么懒行吗，这密码不仅不安全，而且Low！ Low爆了！

电脑可以在几毫秒内生成你的名字缩写前后加数字的所有可能，1W条密码也就几秒钟就测试完了，所以，不要使用“名字类”、
“号码类”、“生日类”密码。

用跟自己无关的字段，身边的人也不要，宠物也不要，因为可以通过社交软件轻易的找出跟你有关系的人的资料，宠物就不说了，你可能发过不止一次关于你家XX的朋友圈了。

无关资料就是比如：我喜欢下雨、我要考985211、我喜欢XXX、我想去海南、天空是蓝的、XX真漂亮(可爱)等等。

你get到要点了吗，随便找一个自己的喜好、理想、感受、不经意的事物这些一般不会告诉别人，或者平常的不能平常的东西来作为密码的要点。以后设置密码还怕想不到吗？

3. 密码不需要复杂，够长就够了

虽说计算机的枚举能力很强，但是也是有一定的限度的。

密码组成元素就是，10个数字，32大写，32个小写，20几个特殊符号，加起来90左右个字符。

如果要枚举所有三位数的密码，将会有90^3个结果。

我们先了解一下计算机的运算能力。

运算能力和电脑的主频有关，比如我的电脑CPU是2.5GHz的，每秒能够进行2.5G次浮点运算，就是2.5亿次。

而90^{6就已经是十二位数了，如果是16位数的密码的话，枚举所有的可能，将会有90}16个结果，结果是一个31位数

2.5亿次枚举需要一秒，想要枚举出31位数种结果，需要：
(1 x 10^31)/(2.5 x 10^8) ≈ 1 x 10^28 换算成小时是2 x 10^24

纵使计算机的计算能力再强，面对如此庞大的数据量还是会需要大量的时间。

分析一下，如果你用了数字+小写+大写 那基数就是70

如果你用了数字+小写+大写+特殊符号 那基数就是90

在指数增长的过程中，基数对增长的影响是要小于指数的。

复杂度只能增加基数，而且短位数复杂度高的密码的猜解难度，是远远小于低复杂度长密码的。

所以，你的密码够长就行，不需要太复杂了哦。比如“woxihuanIIMT”，不易猜，也不易解。

3. 不要共用一个密码

小桃的支付宝里有很多钱。小桃还注册了一个爱情动作片的资源网站，然而这个网站的密码和支付宝的密码是一样的，有黑客轻松的拿下了这个小电影网站，拿到了所有用户的信息，然后写脚本批量登录之后，发现能够用这个网站的用户名密码来登录支付宝，上去给自己的账号转了很多钱，小桃发现自己被盗号了，难过的哭了。

这个故事告诉我们，那些脆弱的网站也会泄露我们的信息，所以，建议重要账号要和其他账号分开用密码。