我电脑被黑客设置了密码_百度知道&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp
脑子里要记20个密码？肯定还有更简单的方法吧。如何领先黑客一步,同时又不把自己的脑子烧坏呢？
　　脑子里要记20个密码？肯定还有更简单的方法吧。如何领先黑客一步,同时又不把自己的脑子烧坏呢？斗胆让我猜猜：你上网用的所有密码&&网上银行、邮箱、网购、twitter和facebook的登陆密码&&在你脑子里是乱七八糟。　　你也非常清楚，访问不同的网站，必须选择一串不一样的、排序复杂的字母、数字和符号做密码，然后把它背下来。（先人的智慧教导我们密码守则第一条：绝对绝对不能把密码写下来。）可是你不会真这么做，因为你知道自己的脑子没有这种能力。
那些烂到不行的密码
如果你觉得自己设的密码太差劲了，我有个理由能让你不那么愧疚：这样的烂密码是普遍存在的。上个月，PIN密码泄露事件的分析报告显示，大概有十分之一的人会选择&1234&做密码；而最近雅虎网安全漏洞事件也让我们发现，有上千名用户设置的密码要么是&password（密码）&&welcome（欢迎）&&123456&要么就是&ninja（忍者）&。
人们总是会设一些烂到不行的密码，甚至拿它去保护一些比自己的存款还重要的东西。军事安全专家们大都知道，在冷战高峰时期，美国核弹的&解锁密码&竟然是。五年前《新闻之夜》亦曾揭露：1997年以前，英国部分核弹的钥匙锁，其本质就是一个自行车的车锁。至于怎么选择让弹头在空中还是地面爆炸，只要用宜家的内六角扳手（Allen key）就可以搞定。而这些根本就不是密码。遇到敌方攻击的时候，快速反击比其他什么都重要。
我们的密码处在危险之中，而这也成了邪恶的黑客和&挂羊头&的安全测试人员一场又一场&军备比赛&。可是你只要跟那些内行人聊聊，就知道先人的智慧其实也是值得商榷的。举个反例：把密码记下来可能才是一个好主意。有些老板会命令员工90天更换一次密码，这可能并不是在提高安全性，反而是给自己惹麻烦。
同样的事情也发生在一些银行的密码设置规范上：密码不能超过12个字符，不允许使用空格键，等等。而在所有规定之中隐藏的真相是：密码&&作为保护人们在互联网上的私人资料的途径，最后却在根本上被违背了它的本职。
最不可能破解的密码
现在就有一个人为预测的问题。毕竟没有人能想出一个字母与数字完全随机的排列组合。相反，人们会遵循一些自然规则，比如用一些已经存在的单词，然后将字母O用数字0代替，或者在姓氏后面跟上一个年份。
黑客们也知道这一点，所以他们的破解软件会综合这些规则进行猜测，从而有效减少时间，快速猜中目标。每次，在一百万条密码中都能出现一个新的漏洞，这就像2010年的Gawker事件和今年的雅虎事件【注1】一样，而每次黑客们都能借此有效学到人们设置密码的新知识，也使得他们破解密码更加轻而易举。你可能以为自己够聪明，能想到一个绝佳的方法设置密码，其实黑客们早已熟稔于胸。
所以说，最不可能破解的密码就是一长串完全随机的字母、数字、空格和符号，可真要这么设你就背不下来了。不过，既然长度这么很重要，你会发现一个惊人的事实：一长串无规则的英文单词，且全用小写&&比方说&awoken wheels angling ostrich（吵醒的、轮胎、钓鱼、鸵鸟）&就比已经很短小、还遵循银行那些烦人规定的密码（像M@nch3st3r）要安全得多。
而且这样的密码还更好记，因为你在记忆中已经建立了一个画面：有一群吵闹的轮胎吵醒了一只在河边钓鱼的鸵鸟，不是吗？正如热门的宅向漫画《XKCD》去年发布的一期漫画就很清楚地指明了这一论点：&经过了20年的努力，我们成功地让每一个人练就一副&密码设得是人都记不下来、是电脑都猜得出来&的好功夫。&
要便利还是要安全
而且其实事实比这更糟。因为密码太难记了，于是人们发明了&密码追回&，当中，安全问题就简单得连黑客都答得出来。这就是为什么2008年莎拉&佩林【注2】的个人邮箱会被黑客黑掉：入侵者把她的邮政编号和高中校名全给猜对了。
账户追回的另一相关缺陷还导致《Wired》杂志【注3】作者马特&霍南（Mat Honan）在今年八月遭到了黑客的恶性袭击。几名黑客成功占用了他的谷歌账号，并以他的名义在Twitter上发表了种族歧视的言论，并远程清空了他手提电脑、手机以及iPad里的所有资料。后来其中一名黑客通过网络留言给霍南，告诉他，这一切之所以会发生，是因为亚马逊网站的客户服务热线很乐意提供了他信用卡账号的后四位，而在苹果的客户服务台，刚好就可以用这四位数重设他的苹果iCloud账户密码。
有一些网站会让你使用密码短语（passphrase），就是刚才说的&钓鱼鸵鸟&那种。可是大多网站都不会这么做。在这样的情况下，很多安全专家都认为，人们应该无视银行的规定把密码写下来。他们的逻辑其实很简单：因为你觉得记在纸上很不靠谱，你就会想个折中的办法，最后你就选择最不安全的密码。（同样的道理，有些人会建议、甚至要求你定期更改密码，可其实你要记的密码越多，就越会被逼着去选择简单一点的密码。）
两方都各持己见。这就是安全问题的麻烦之处：你必须得权衡利弊。越方便意味着越不安全；对远程攻击防得越紧就让狡猾的室友越有机会趁虚而入。你是愿意冒稍微大（虽然这很难量化）的危险在金钱上，还是让自己处于长年的密码攻击之中？这种问题有够复杂，就好像是在问你：&你最不喜欢的车子是什么？&
危险的钓鱼软件
贝尔实验室（Bell Labs）的成员之一比尔&切斯维克提到，把精力都集中在密码的复杂化，变得越来越无关紧要，因为现在更加严峻的威胁是键盘记录器&&一个秘密安装在你电脑里的软件，可以通过网络监视你所按下的键盘按键。&不管你的密码设得有多高明，只要我在监视着你的键盘，你就死定了，&他说道。如果想降低风险，你可以改用Mac，或将不安全的Windows XP系统升级为Windows 7，并装上反病毒软件。
但真正最保险的方法是永远不要访问那些携带恶意软件的网站。而且，&如果你的孙儿跑来玩你电脑，或者你读初中的儿子输入一个不安全的网址，那你就完了。&同样危险的还有&网络钓鱼&攻击，很多媒体都炒作过，就是把一封邮件或网址包装得很和谐，比如把它伪装成你银行的登陆网页，以此骗你输入密码。（反&钓鱼&最基本的方法就是要检查你浏览器的地址栏；将鼠标悬停在链接上，确保该链接的真实性；而且千万别在邮件的回复中填入密码发回去。）
也许有一天，我们不用在操心这些事情，也许以后会有革新发展能够彻底将密码代替。也许可以利用触屏技术，借此检测你与电脑互动间最细微的差别&&你手指间的距离，你点击与拖动触屏时的速度。
此外，新泽西罗格斯大学的技术人员已经做出一个指环的样本，你将它戴在手指上，它就会爆出微小的电流，通过用户的皮肤发射到屏幕上，以确认用户的身份。指纹识别系统已被嵌入在部分手提电脑中，但由于该技术仍存在太多问题，目前尚未得到重视，但它还是可以被改善的。可你别急着松口气。在可预知的未来里，&密码仍不会消失&，切斯维克说道。&尽管我很希望密码能够消失，可它们毕竟还是太方便了。&
【注1】Gawker是著名的明星追踪网站。Gawker与雅虎网都曾爆出存在安全漏洞。
【注2】Sarah Palin，长期活跃于美国政界，2008年由共和党提名总统候选人麦凯恩选为副总统人选，搭档参选总统大选。
【注3】Wired是一本在全球范围内很有名的科技杂志。
想了解更多财经相关信息，请关注我们的微信订阅号环球老虎财经【laohucaijing01】，每日为您解读财经实时热点。
版权申明：本文由作者授权或独家投稿给环球老虎财经发表，并经环球老虎财经编辑。转载此文章须经作者同意，并请附上出处(环球老虎财经)及本页链接。中戏2016级新生新生开学报到，软萌妹子主打清纯牌。
连续在14年间强奸、杀害多名女性的犯罪嫌疑人落网。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
来源：中国电子银行网
作者：陈硕
　　字号： 大中小
　　网络时代，密码已经成为我们生活中的一部分。网上购物、电子邮箱、聊天社交、网银转账……这么多的密码，我们一次次的输入、登录，然后开始享受便捷的服务。然而有一天，你发现网银或第三方支付账户上资金被转走了……原因简单而粗暴――密码被盗了。所以，不时会有人语重心长的教导我们，密码要复杂些再复杂些，复杂的自己都不认识了；要长一点再长一点，长的就如一首诗。然而，密码被盗的情况依然严重。为了盗取密码，特别是那些涉及资产的高价值密码，黑客们会不择手段。下面，我们就来看看黑客们常用的几种密码截取手段：
　　(1)键盘窃听
　　这个比较好理解，就是在键盘使用者不知情的情况下，通过隐蔽的方式记录下键盘的每一次按键信息，并将这些按键信息发送到黑客的电脑或手机，黑客可通过这些信息获取密码。进行键盘窃听可通过各种软硬件手段实现，例如在用户设备上植入木马程序，或者是伪装成U盘、插头、充电器等你想得到或想不到的各类物体的键盘记录器。
　　(2)屏幕记录
　　图注：安全键盘也有软肋
　　现在，网银和很多软件的登录界面都支持软键盘输入。软键盘又称为安全键盘或动态键盘。因为软键盘的数字和字母都是随即生成排列的，又通过鼠标点击输入，所以很难被木马记录到。然而这难不倒黑客，他们很快开始使用屏幕记录软件，对用户屏幕进行截屏，通过截图记录鼠标点击的位置，以此破解用户密码。
　　(3)嗅探器
　　在局域网上，黑客要想迅速获得大量的账号（包括用户名和密码），最有效的手段之一是使用嗅探器程序，使用这种工具，黑客可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以未经加密保护的形式在网络上传输时，嗅探器就如嗅到了血腥味的鲨鱼，开始贪婪的吞噬网上传送的数据包。
　　以上是几种比较常见和容易理解的密码截取方式，除此以外还有如键盘钩子、反汇编、 逆向分析等五花八门且在不断推陈出新的手段。但万变不离其宗，黑客基本都是选择在密码输入或输入完毕后的信息传送阶段下手。我们每一次点击、每一次输入，都会产生一个记录，所以在记录产生的第一时间就应对其进行安全存储。而在密码输入完毕点击提交，也就是从客户端传输到服务器端的全过程都需要进行加密。做好以上两点，黑客就无从下手。目前，部分对密码安全要求极高的银行、支付机构，如中国银行、中彩宝等，通过CFCA密码安全控件（亦称SIDS安全输入开发套件）实现密码输入安全存储和加密传输。那么，密码安全控件是如何保护密码安全的呢？
　　图注：使用安全控件保护各类设备、平台的密码输入、传输
　　CFCA密码安全控件由为国内97%的银行提供电子认证和信息安全服务的中国金融认证中心开发，其在研发初期就确立了较高的安全标准，以满足银行严苛的安全需求。CFCA密码控件在客户端密码数据产生的第一时间即将其获取，并使用对称加密算法进行存储。当密码数据进行传输时，安全控件再使用非对称加密算法对数据进行加密传输到服务器，保证只有服务器私钥才能解密数据，确保数据安全抵达服务器。通俗点讲，当我们输入密码时，安全控件可以赶在所有恶意程序下手前就将密码信息收入囊中，并用一把密钥进行加密。此时，恶意程序仍可窃听键盘记录，但得到的只是一堆与密码无关的信息，而密码信息的踪迹只有安全控件知道，并处在其保护之下。其后，密码要从客户端发往服务器端，这一路也是险象丛生，各种嗅探器、中间人攻击闻风而动。但此时安全控件已对密码进行加密，唯有服务器端的一把专有私钥才能解密。黑客就算辛辛苦苦截取到了数据包，却因为手里没有私钥而无法获得密码。
　　在过去，密码被盗可能只会带来几个q币的损失。但现今，随着互联网金融的极速发展，支付转账的金额越来越大，各种密码截取手段随之层出不穷，密码保护工作不仅越发重要也越发艰巨。在提示用户注意密码使用安全的同时，相关网站、平台、企业应采用如安全控件、数据库防火墙等产品，并不断完善账户、密码等数据的安全策略，强化客户端与服务器端的密码存储、传输及管理，有效遏制密码截取行为，从根本上保护用户的密码安全。
　　后记――安全控件与HTTPS
　　有一定信息安全知识基础的用户可能知道，Https网络协议也可以实现信息的安全加密。目前很多互联网金融平台通过安装SSL证书（服务器证书），在登录页面实现Https加密，用以保护用户在页面输入的账户和密码。那么，这是否说明Https可以实现与安全控件类似、甚至是相同的密码保护作用呢？非也，两者存在以下差异：
　　首先，如前文所述，安全控件第一时间即在客户端，也就是用户的电脑、手机等设备上将密码加密，防止木马截取。而HTTPS仅能在客户端向服务器端传输的这一阶段进行加密，无法应对客户端木马程序对密码的截取。
　　其次，HTTPS作为一种网络加密协议，虽然安全性比较高，但作为一种通用型协议也并非无懈可击，2014年爆出的“心脏出血”漏洞就体现了其相对脆弱的一面。而安全控件使用独一无二的专有私钥进行加密传输，黑客无法获取私钥，解密无从谈起，安全控件的加密传输安全性比HTTPS更高。当然，并非所有信息都需要通过安全控件进行加密传输，所以将HTTPS与安全控件结合使用是一个更为合理的选择。
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
中国电子银行网是由中国金融认证中心（CFCA）牵头，联合近...
6044文章数
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：您的举报已经提交成功，我们将尽快处理，谢谢！
点击好评，幸福永远！！！有两种最常用的方法：
第一种：开机后，按下F8进入”带命令提示符的安全”模式，输入”NET USER+用户名+123456/ADD”可把...
大家还关注您现在的位置:
设置了密码的空间怎么进？黑客技术硬闯有密码的QQ空间
作者: 黑客基地 来源:黑客网站
次 QQ黑客技术
进入有密码的和设置了密友的空间无需任何代码即可硬闯。QQ空间有密码怎么进。
前提自己需有两个QQ。自己QQ命为A B，要访问的命为C。怎么进入有密码的QQ空间。
想看C的空间，但是C的空间加了密码或者设置了密友才可以进入。
方法：自己的号B加上密码。然后A访问B。输入密码后进去B的空间。在地址栏里把B的QQ号码换了C的。回车就可以免密码进入B的空间。
设置密友也一样。用B把A设为密友。A就可以访问B的空间。之后在地址栏里把C的号码改成B的。再次硬闯成功。
结果证明腾讯的这些保护完全是废的。再次声明。此方法是绝对有效的。
先用上面那方法后。再把http://u12再改成http://u16或者http://u17就可以了。
据说还有另一种强行进入设置密友或密码的空间的方法，怎样进入有密码的空间。
首先说下进带密码的QZONE 或者设置密友什么的才可进的QZONE。QQ空间有密码怎么进。
用这个连接 http://XXX.:88/(把XXX改成你要强进的空间的QQ号码)
不能得到全部信息～NinXun学院教你进加密QQ空间，但能得到很大一部分！
目前QQ空间访问权限已经全面升级：进入QQ空间点击设置，在访问设置页面，您将查看到目前可以设置的访问权限有四种。您可以按照您的需求进行设置，设置完成后保存即可生效。四种权限设置分别是：
1、对所有人开放；
2、对QQ好友、回答问题的人开放；
3、对指定分组/人、回答问题的开放；
4、任何人都不能访问。
若提示您是刚刚开通QQ空间的用户无法设置空间访问权限，建议您尽快完善QQ空间资料、更新QQ空间的内容后才可以修改访问权限，例如：发表日志，上传照片等操作。
小希的迷宫教你 怎么 盗QQ密码 Time Limit:
MS (Java/Others) Memory Limit: 65536/32...
中国黑客联盟-骇客联盟
盗号网站|盗QQ|盗QQ号教程|盗QQ号密码|盗QQ号码|盗QQ密码软件|恢复QQ聊天记录|怎么破解QQ密码|怎样盗QQ密码|怎么盗QQ|怎样破解QQ号|黑客技术|QQ密码暴力破解器|盗号方法|盗号软件|怎么盗QQ|盗QQ密码|恢复QQ聊天记录|盗QQ软件|QQ密码破解软件|QQ黑客工具|免费黑客网|黑客基地|黑客联盟_www.heike.hk