密码破解是黑客获得电脑或者网络访问的最简单、最常用的方法。虽然不容易破解的强大密码的创建和维护都很简单，但是用户通常会忽略这一点。因此密码是信息安全链条中最弱的一环。在密码受到攻击后，它原是的所有者就不能唯一能使用这个密码访问系统的人了。
这时候，坏事儿就开始了。 黑客有很多获取密码的方法。他们可以简单地通过询问或者在用户键入密码的时候偷窥来获得密码。黑客还可以在本地电脑上通过使用密码破解软件获取密码。
为了跨网络获得密码，黑客可以使用远程破解功能或者网络分析器。 本文中将演示黑客从网络上获取密码多么简单。我列出了电脑网络上的一般的密码漏洞，并描述了帮助系统上的这些漏洞被利用的对策。 ……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
密码破解是黑客获得电脑或者网络访问的最简单、最常用的方法。虽然不容易破解的强大密码的创建和维护都很简单，但是用户通常会忽略这一点。因此密码是信息安全链条中最弱的一环。在密码受到攻击后，它原是的所有者就不能唯一能使用这个密码访问系统的人了。这时候，坏事儿就开始了。
黑客有很多获取密码的方法。他们可以简单地通过询问或者在用户键入密码的时候偷窥来获得密码。黑客还可以在本地电脑上通过使用密码破解软件获取密码。为了跨网络获得密码，黑客可以使用远程破解功能或者网络分析器。
本文中将演示黑客从网络上获取密码多么简单。我列出了电脑网络上的一般的密码漏洞，并描述了帮助系统上的这些漏洞被利用的对策。
如果你进行了测试，并且实施了本文中列出的对策，就可以很好的保护系统的密码。
密码漏洞
当你平衡安全成本和保护信息的价值的时候，用户ID和密码的综合通常都很合适。尽管如此，密码给安全造成了错误认识。恶意认识了解这一点，并且把破解密码作为攻入电脑系统的一步。
信息安全中如果仅仅依靠密码的一个重大问题时不止一个人知道密码。有时，这是故意的，通常情况下不是。你不知道除了主人还有谁知道密码。
知道密码并不会让这个人成为授权用户。
有两类的密码漏洞的一半分类：
企业的或者终端用户的漏洞：包括终端用户缺乏密码意识，企业没有执行密码策略。
技术漏洞：包括若密码和密码在电脑系统上的不安全的存储。
在电脑网络和互联网出现前，用户的物理环境是对密码安全的附加保护层。目前电脑已经有了网络连接，这层保护就没有了。
作者
Kevin Beaver是一名优秀的信息安全顾问与作者。拥有超过17年的IT工作经验，擅长做信息安全评估。Beaver已经写了五本书，包括《Hacking For Dummies》《Hacking Wireless Networks For Dummies》《The Practical Guide to HIPAA Privacy and Security Compliance》等。
翻译
相关推荐
-
勒索软件给事件响应带来压力
研究表明，随着网络罪犯将注意力转向勒索软件攻击，2017年泄露数据记录数量下降近25%。 根据2018年IBM […]
-
雅虎数据泄露事故黑客认罪
雅虎数据泄露事故涉及30亿用户帐户，该泄露事故背后共有四名攻击者，Karim Baratov只是其中一名……
-
RSAC 2017：小组讨论话题涵盖加密趋势、选举等
每年在RSA大会开幕演讲后，世界顶级密码学家都会齐聚舞台上分享他们对加密趋势的看法以及意见。今年，这个小组讨论会连续第四次由Rambus公司加密研究分支总裁Paul Kocher主持……
-
“以恶制恶”：Team White黑客团队的做法是否利大于弊？
“白色团队”（Team White）黑客称其Wifatch恶意软件感染超过30万台设备，其目的旨在加强这些设备的安全性，但专家仍然质疑该团队的义务安全保护行为。