密码安全：密码设置要求，密码爆破办法，密码归类使用，密码处置方案

密码设置要求：常见的要求无非这么几条要求

• 密码复杂度。要求大写+小写+数字+字符，要求大于8位，要求不得使用常见密码例如123456

• 密码有效期。要求3个月必须更换密码

• 密码存储方式。要求足够私密，切勿向他人透漏

• 密码关联性。要求不用生日、姓名、门牌、电话等作为密码，要求不跟其他地方使用相同密码

 

简易的6位数纯数字密码，有些时候看似简单但也足够安全：例如银行卡密码

之所以仅仅6位，因为银行卡密码的使用过程，存在一定时间内错误次数约束，因此可以有效避免猜解

之所以纯数字，因为银行卡兼容各种终端的需要，例如atm，pos机很多场景只能使用数字键盘

 

密码破解方式：

• 暴力破解。

  例如把所有密码允许字符拿过来，排个顺序，使用类似于 0，1，2，3，4，5，6等数数的方式递归排列，逐个尝试。这种暴力破解，针对没有密码错误次数时效约束的系统非常有效。

  银行卡密码此处显然不太不适用。对于windows远程密码，mysql远程密码尤其适用，做过系统运维的人都知道，暴露在公网的机器，是天天被大量扫描器自动扫描自动试错爆破的。这也是为什么阿里云腾讯云等云服务器的默认端口总是别扫描的原因

• 关联猜解。

  这里其实有点社工的味道，比如很多人依然用出生年月当银行卡密码，例如198010（