打造黑客也讀不懂的安全密碼
2006-07-03
害人之心不可有，防人之心不可無!黑客盛行的今天，提高自身的防范等級(jí)是第一要?jiǎng)?wù)。但不能只停留在口號(hào)上，必須采取嚴(yán)密的技術(shù)手段。以我們最為常用的各種密碼為例，如何既防明眼偷窺又防黑客軟件暗查呢?本文就教你一絕招，使你的密碼更安全!
為安全起見，計(jì)算機(jī)中密碼的輸入和保存都是以“*”號(hào)來顯示的。這樣，他人無法查看到密碼的內(nèi)容。許多用戶以為這樣就可以高枕無憂了，但事實(shí)是殘酷的。這種密碼的保護(hù)方式只防君子，不防小人。一些別有用心的人通常會(huì)運(yùn)用遠(yuǎn)程監(jiān)控屏幕的手段，并配合密碼查看軟件就可以輕松還原密碼，現(xiàn)實(shí)迫使我們應(yīng)該采取更為嚴(yán)謹(jǐn)?shù)拇胧?BR> 我們可以利用系統(tǒng)默認(rèn)情況下無法顯示的字體作為密碼源字符。以Windows 2000/XP為例，缺省狀態(tài)下系統(tǒng)顯示的文字是“宋體”，字符集是“簡體中文GB2312”。如果選擇GB2312中沒有的文字作為密碼字符(如安裝Office XP的宋體-方正超大字符集)，系統(tǒng)則無法正確顯示這些密碼，而只是顯示為“□”、“空格”或“?”等亂碼，即使動(dòng)用密碼查看軟件也是如此，這樣就達(dá)到了防止黑客偷竊密碼的目的。原理并不復(fù)雜，但實(shí)際操作時(shí)還需涉及多方面的知識(shí)。
1、制作密碼字符
(1)首先通過Office XP的“宋體-方正超大字符集”獲取密碼字符。單擊“開始→所有程序→附件→系統(tǒng)工具→字符映射表”，打開窗口后在字體列表中選擇“宋體-方正超大字符集”。隨后拉動(dòng)滾動(dòng)條到“顯示CJK擴(kuò)展A”字符范圍內(nèi)(注:在窗口下方可以看到提示)，選擇并雙擊需要作為密碼的字符，然后單擊“復(fù)制”(如圖1)，將密碼字符發(fā)送到剪貼板。
![]()
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/jbjudb0104or.jpg');}" src="http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/jbjudb0104or.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" border=0>
小提示:為保險(xiǎn)起見，可以先將這些字符粘貼到記事本，確認(rèn)系統(tǒng)無法顯示它們。
(2)打開需要設(shè)置密碼的應(yīng)用程序，將上述字符粘貼到密碼框即可。例如可以將如圖2所示的字符作為QQ登陸密碼，這樣就不怕黑客監(jiān)視你的屏幕，即使他啟用密碼查看軟件所能看到的只是一串?號(hào)(如圖3)。
![]()
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/2pl96y2xjr05.jpg');}" src="http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/2pl96y2xjr05.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" border=0>
![]()
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/4x1l6i1kk6s8.jpg');}" src="http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/4x1l6i1kk6s8.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" border=0>
小提示:一些網(wǎng)站、論壇或郵箱并不支持使用此類字符文作為密碼，此時(shí)不要使用上述方法來設(shè)置密碼。
2、密碼的管理
因?yàn)橐话爿斎敕o法直接輸入CJK擴(kuò)展字符，為方便使用，可以利用Word的超鏈接功能來存放或管理密碼。首先從Word XP選擇“宋體-方正超大字符集”并將密碼字符粘貼到文檔中。然后為該字符添加一個(gè)超鏈接，鏈接地址為QQ程序(如圖4)。這樣下次需要更改QQ登陸密碼時(shí)，只要在文檔單擊超鏈接即可啟動(dòng)QQ，隨后將這個(gè)密碼字符粘貼到密碼框即可。此外，應(yīng)將此Word文檔加密保存。
![]()
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/b61gf0pwc4f3.jpg');}" src="http://searchwindowssecurity.techtarget.com.cn/imagelist/05/11/b61gf0pwc4f3.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window
CTRL+Mouse wheel to zoom in/out';}" border=0>
3、防止密碼的反破譯
為防止熟悉這種方法的人反破譯，還可以利用系統(tǒng)自帶的區(qū)位碼輸入法來輸入系統(tǒng)字庫沒有編碼的文字，這樣即使選擇“方正超大字符集”也無法正常顯示密碼(只顯示為空格)。
(1)打開控制面板，雙擊“區(qū)域和語言選項(xiàng)”，單擊“語言→詳細(xì)信息”，在已安裝的服務(wù)列表選擇“簡體中文(內(nèi)碼)”，單擊“添加”，將其添加到輸入法列表。
(2)在需要輸入密碼的地方，選擇內(nèi)碼輸入法，輸入aaa1-affe之間的編碼(如aaa2、aaa3、……)，由于系統(tǒng)字庫沒有這些編碼的字符，系統(tǒng)都是以空格顯示。不過由于無法顯示具體字符，要重新更改密碼的時(shí)候比較麻煩，需要牢記當(dāng)時(shí)輸入的編碼。
小知識(shí):系統(tǒng)常見的字符集
GB2312-1980《信息交換用漢字編碼字符集 基本集》，收錄了6763個(gè)常用漢字;
GB12345-1990《信息交換用漢字編碼字符集 輔助集》，收錄了6866個(gè)常用漢字;
超大字符集，國際標(biāo)準(zhǔn)化組織在ISO10646-2000的基本平面(BMP或者Unicode 3.0)編入了27,564漢字(U+4E00～U+9FFF以及U+3400～U+4DFF);
方正超大字符集，包括上面提到的全部27,564個(gè)漢字以及在第二平面中(42,711)選出的36,862個(gè)在中國大陸、香港特別行政區(qū)(以及部分臺(tái)灣地區(qū))使用的漢字。共包括65,531個(gè)字符。
熱詞搜索：
上一篇：了解路由器中的管理間距和量度參數(shù)
下一篇：系統(tǒng)防御戰(zhàn):黑客網(wǎng)絡(luò)攻擊的預(yù)防措施
