关灯
护眼
字体:
十八章 反守为攻
上一章 目录 下一章

,输入这些账号,他知道,这些信息会在设定的时间悄悄发给狄颖宇的那个Diy0DO的邮箱里。

董康另外通知烈颖宇,让他把收集到的账号信息,还是每照旧给版主。

狄颖宇觉得很奇怪,也猜不透用意,就老老实实转发,当然,那位版主会收到这些账号,并且修改密码。

关键就在密码上。

我们举一个简单的例子,银行卡的6位数字密码,银行卡的用户创建的时候存储了密码。这个密码是以加密的形式存储在银行的服务器上。比如你的银行卡密码是,在银行那边这个密码会加密成一个字符串。比方用常见的md5加密方式,就变成了“e10adc3949ba59abbe56e057f20f883e”银行的服务器只存储这个字符串。

银行卡用户使用银行卡的时候输入,这组数字就会被加密变成一个字母串,上传到服务器进行对比,一模一样就认为密码是正确的。

或者,银行并不知道用户的密码究竟是什么。

当银行卡用户丢失密码后,他需要到机器或柜台上尝试输入密码,只有输入正确的6位数,才能生成正确的字符串。

如果实在不记得密码,就拿出身份证证明“这张卡是我的”,那么银行获得授权后就把密码重置为字符串“e10adc3949ba59abbe56e057f20f883e”,现在用户的密码就恢复成为。

这里明一下,银行系统和很多重要系统采用的加密方法是没有可逆的,中国着名数学家王云院士提出过一种MD5破解方法,也仅在某些简易密码的加密中有效。

对于简易密码,暴力穷举,字典攻击,彩虹表之类的基本也能够破解(此处不详述)

总之,不要使用过分简单的密码,正常的密码是安全的。网络最常见的泄密是你的密码在没有加密的网站使用,或者使用过挂亮窃密码的软件。然后黑客会拿这个账号和密码到各处去试验……

请大家务必在重要网站和APP与一般地方使用不同的密码!!!


上一章 目录 下一章