所谓固定字符+网站名就是类似于比如: Google12345 ,12345Google 这样的密码
复杂一点就是进行一些变换 比如 Google 这个单词的字母取后
一位 即 Hpphmf (取前一位、键盘位移等等) 然后把整个密码进行一些顺序调整,比如 Hpp12hmf345 (等等方法)
对于一般的情况,因为不同网站用了不同的密码,所以应该能防范。但是这样的密码应该很容易被猜解即不能防止针对性攻击。
现在争论的问题是“攻击者是否很少会来关注个人,而是直接拿大批的数据尝试能否登录? ”
所以,像这种形式的密码,是否真的“安全”呢?
复杂一点就是进行一些变换 比如 Google 这个单词的字母取后
一位 即 Hpphmf (取前一位、键盘位移等等) 然后把整个密码进行一些顺序调整,比如 Hpp12hmf345 (等等方法)
对于一般的情况,因为不同网站用了不同的密码,所以应该能防范。但是这样的密码应该很容易被猜解即不能防止针对性攻击。
现在争论的问题是“攻击者是否很少会来关注个人,而是直接拿大批的数据尝试能否登录? ”
所以,像这种形式的密码,是否真的“安全”呢?