帐户分类 & 密码强度
帐户分类:
好多网络服务是无关紧要的,有的是“生命攸关”得,基于帐户得基于重要程度,咱门给帐号大致分分类。
- 至关重要的:级别10。私人有关的,比如银行/信用卡/股票帐号等关系个人财务的;主email信箱的;公司团体的,根据你在公司的角色不同,可能你的帐号关系到你的职位/生意,一旦密码丢失,丢失工作或生意都有可能。这些帐户的特点是,一般在特定的电脑上使用,不会随意变更。总之就是,一旦丢失死的心都有,一旦被窃损失惨重的后悔莫及伤痛欲绝,都归此类。
- 重要的:级别8。私人邮箱,Facebook, Twitter,微博,云服务;公司密码;职能手机。这些也很重要,一旦被窃取,大的可能影响声誉。
- 普通的:级别5。家里的电脑登陆密码,QQ,或者其他可以方便地取回/重置密码的服务,或者会在其它不确定是否安全的机器上登陆使用的。之所以把QQ列在这里,是因为QQ等帐号一般都保存在移动设备上,平时用不到。
- 随意的:级别1。临时的帐号,可以丢弃的密码。比如我要进去看一个东西,非要注册,注册完看了就多少年不会回来的。这种情况,一般都需要一个email信箱,那么一个最不紧要的。
密码强度:
每个帐户都有一个密码与之对应,密码是否安全,决定着这个帐号的安全。根据密码是否容易被猜测和暴力破解,确定一个密码的强度,强度越高的,越不容易破解,越安全。
一般的原则是,强度高的密码应该具备:字符长度长,没有规律,不包含常用词语,混合使用多种字符,大小写混用,这样的密码就安全,强度也越高,因为这样的密码最不容易被猜测出来和破解。