你好,这里是韩焱精选。今天,我要请你收听的是《捍卫隐私》这本书的有声书片段。
你一定常常会看到这样的新闻:
“江苏张先生的微信被盗,冒充本人向好友借款3000元,多位朋友被骗”;
“广东孙女士支付宝在安徽某商场消费了10万元”;
“某知名女演员遗失手机,私密照被公布在某社交媒体上”。
可以说,每个人的隐私都可能随时被泄漏,所以,主动捍卫自己的隐私成了人人都必须要具备的技能。那怎么做才能保护好个人的隐私安全呢?
《捍卫隐私》这本书的作者,是网络安全界传奇人物、号称“世界头号黑客”的凯文·米特尼克,他在书里详细介绍了哪些情况会导致你的隐私泄露,还提供了有效的防御手段。其中,有一条我们每个人都可以用到的安全策略,那就是:你要尽量放弃简单密码,使用更长更复杂的强密码。
《捍卫隐私》
作者:(美)凯文·米特尼克 罗伯特·瓦摩西
译者:吴攀
1
那为什么长密码的安全性会更强呢?
你在解锁自己的电脑,或者是登录一个网页的时候,输入的密码都是通过一个被称为”哈希函数“的单向算法传递的。它并不是你输入的密码本身,而是一组由数字和字母构成的序列。当黑客得到这些序列之后,就可以开始尝试破解。
常用的破解方式叫做“撞库”。简单来说,就是每一个黑客都有一个词典,里面按照优先级排列着可能的密码组合。每一次破解的时候,都会首先匹配那些出现频次最高的密码,然后再逐个尝试词典中的其他密码。
有一个叫做“阿什利·麦迪逊”的网站,专门为婚外恋提供服务,只需要邮箱就可以登录,有4000多万的用户。2015年7月,这个网站遭到黑客攻击,大量用户资料被黑客泄漏出去。在他们贴出的一千一百万个账户密码的列表中,最常见的密码就是像“123456”“password”这样的短密码。
还有一家信息安全公司,曾经统计过中国地区最流行的密码,排名前三的是abc123,还有123456,以及Xiaoming。如果这正是你在使用的密码,那么你的隐私就很可能被破解,因为这些最简单和最常见的短密码,都被包含在了大多数的密码破解工具包里,在暴力破解的前几秒里,一定会最先被破解出来。换句话说,决定了密码安全程度的主要因素,其实就是密码的长度。
欢迎转发金句卡到朋友圈
2013年,美国有一家科技博客网站就邀请了3名黑客,当场破解1万6千组用户的密码。3名黑客里能力相对较弱、字典容量最小的那位黑客,在1个小时里就破解了62%的用户密码,甚至他在中间还接受了一次采访。水平最高的那位黑客,1小时破解了82%的用户密码,他用的工具主要就是一块价值3000块钱的显卡。第三位黑客,他在20小时里,破解了90%的用户密码。
那剩下10%没有被破解的密码,有一个共同的特征,那就是长,而且看起来没有规则可言。这些才是在网站加密强度不高的时候,最安全的密码。
2
那怎么才能设置一个又安全又好记的长密码呢?
作者就建议,你应该设置一个包含20到25个字符的密码,要由字母、数字、符号共同组成,这才是一个安全系数比较高的密码。但是由于不同网站的要求不同,你可以把字符的数量,灵活控制在网站允许的最大长度。
密码光长还不够,除此之外,还要尽可能没有规则,最好是随机生成的密码。但是,我们人类的大脑通常很难记住没有规则的随机序列。针对这个问题,作者提供了一个五步法,帮助你设置一个安全又好记的长密码。
第一步,你可以使用一句话的缩写作为基础密码。比如“飞流直下三千尺”,你可以把这句诗的拼音首字母,组合起来。它的缩写就是“flzxsqc”。
第二步,你可以把这句诗里的数字“三千”变成阿拉伯数字,让基础密码更复杂。这样一来,刚才的密码就变成了“flzx3000c”。
第三步,给密码加上符号,再次进行强化。比如,你可以给密码加上后缀“*”。
第四步,你要把大小写字母进行混合,进一步强化密码。你可以把数字前的字母变成大写,数字后的保留小写,密码就变成了“FLZX3000c*”。
第五步,你还要给密码创建一个规则,并且要给不同网站配上不同的密码。比如,你可以在密码前面,加上不同平台的拼音缩写。淘宝网站的密码你就可以在刚才的字符前面加上“TB”。那你在湛庐阅读app的密码,就可以在这串字符前面加上“ZL”。
如果你嫌这个五步法复杂,不好记,还有一个更简化的方法。那就是保持当前的密码和用户名不变,把它们作为新密码的主体部分,然后加一些前缀和后缀。
比如,你要更新拼多多的密码,就可以想一想,拼多多在你心中是什么样印象呢?可能是“便宜”,那你就可以在你之前的用户名和密码前面,加上“便宜”的汉语拼音,或者英语“cheap”这个单词。通过这种方法,你就可以轻松地创建很多套完全不同的用户名和密码,这样既保证了密码的安全性,自己还不容易忘记。
尽管很难靠自己的力量保护所有的隐私,但是,《捍卫隐私》这本书会让你懂得如何保护最重要的信息,避免自己受到严重伤害。
《捍卫隐私》
作者:(美)凯文·米特尼克 罗伯特·瓦摩西
译者:吴攀
好,以上就是我为你分享的内容,我在阅读资料里为你准备了本期音频的金句卡片,欢迎你保存和转发,也欢迎你阅读《幸福的婚姻》完整版电子书,在湛庐阅读App上可以找到。当然也欢迎你在评论区留言,分享你的精彩观点。更希望你能把咱们的专栏转发给自己的朋友。
韩焱精选,明天见!
· 韩焱精选·
湛庐创始人韩焱老师将用专业出版人的视角,每天为你推荐一本好书。专栏将用一条音频,一段文字,解开你的阅读困扰。和你一起亲自阅读,与最聪明的人共同进化。