随着时代的发展,科学的进步,密码技术也在不断发展中。但是密码技术的安全性,随着计算机计算能力的逐步提高,在不断降低。因此,人们开始设置非常复杂的密码,列如‘英文+数字+符号’认为这样密码就不会被别人破解,但黑客盗取你的密码主要方式分一下几种:
1、猜解密码:
许多人为了记忆方便,使用非常简单的单词或数字作为密码,有人甚至直接用自己的电话号码、身份证号、生日等,由于这些密码比较短,而且大多数只是由数字构成,排列组合数目并不大,因此黑客可以自己编写一个简单的破解程序对密码进行暴力拆解,破解一个纯数字组成的6位数密码,通常不到10分钟的时间。
2.使用障眼法:
一些黑客编写一些假冒程序,使用障眼法来窃取用户的帐号和密码。列如编写一个微信或QQ 的登录页面,这样你在输入账号和密码的时候提示你账号密码不正确,其实这个时候你的密码已经偷偷的在后台通过邮箱的格式发给了黑客。
3.使用网络钓鱼网站:
钓鱼网站通常指伪装成银行及电子商务、窃取用户提交的银行帐号、密码等私密信息的网站。“钓鱼”是一种网络欺诈行为,指不法分子利用各种手段,仿冒真实网站的URL地址以及页面内容,或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码,以此来骗取用户银行或信用卡账号、密码等私人资料,以谋取私利。
4.使用木马记录键盘操作:
黑棵会建立含有病毒、木马的恶意网站,当用户浏览这些网站时就可能会被病毒感染。同时黑客也会将病毒、木马直接嵌入到一些游戏、软件当中,当用户运行这些程序时也会触发病毒、木马。
这些木马运行后将自己隐藏起来,在后台偷偷监视用户的键盘操作,记录下用户输入的账号、密码,然后再偷偷将这些信息发送给黑客,一般用户很难察觉出机器有什么异样。
其实想解决这些问题很简单,就是CKEY双因素认证,这样就算你的密码泄露也无妨,因为你还有一道防线使他们无法攻破的,那具体是怎么无法攻破的呢?您继续往下看。
列如CKEY双因素认证,CKEY双因素认证是一套提供动态密码生成、认证和审计功能的系统,将动密码与原有账号密码认证结合,实现双因素保障,有效保护企业应用系统安全,同时能够帮助企业实现对用户的登录审计。
CKEY DAS(中科恒伦双因素认证系统)基于标准的Radius协议和TACACS+协议,为网络设备、业务系统、操作系统提供身份认证、授权和审计,同时支持API、SDK对接方式,满足所有主流场景。