密码的安全性有多高？

杜撰 · Mar 5th, 2008, 13:16

不是挨踢人士，有个问题一直不懂，就是咱们的密码究竟有多安全？

闲来无事整理收藏夹，突然意识到自己有注册账号的网站数目还不小，大约40-50来个吧，常去的10来个。统计了一下，各种不同的用户名大约3-4个，密码也是3-4个。也就是说，本人在好多网站的用户名跟密码是一抹一样的。就算是用户名不一样，密码也是一样的。

这么一想，背后有些冷汗。。。

请问各位挨踢大虾，这其中会有哪个网站管理员能、会察看自己网站注册用户的密码吗？

wshsj0413 · Mar 5th, 2008, 13:24

最起码密码也是md5存放的把，没见过明文的。至于md5的安全性如何，google一下吧

老总 · Mar 5th, 2008, 14:02

An MD5 hash is typically expressed as a sequence of 32 hexadecimal digits

----------------------------------------------------------------------------------------------------------

引用:

作者: b777lr

靠，俺是写操作系统和编译器之类东西的，那东西可不是IT

hardywang · Mar 5th, 2008, 14:07

MD5 被证明存在 collision 了。

b777lr · Mar 5th, 2008, 14:11

放心好了，说话的这些人，都是解不出来的。

破译方法，俺就不说了。

b777lr · Mar 5th, 2008, 14:24

俺这么说吧，破译并不需要解码知识，如果系统员知道，破解不费劲。

如果不知道的话，呵呵，反正不是从解码开始

gas_tank · Mar 5th, 2008, 14:49

有一种方法，找个抓包的软件/硬件，把数据分析一下就有了。什么USER= .... PASSWD=.... 嘿嘿

1newcomer · Mar 5th, 2008, 14:51

建议使用KeePass，管理所有的网络账号密码

KeePass完全免费，开放原码软件，采用高强度加密算法

支持多种操作系统，windows, linux， mac, ppc, u3

我最常用的就是U3版了，放在Sandisk的U盘上，随身携带，非常方便，比ppc版还要好使，

当然，如果不支持U3的U盘也可用KeePass，那本来就是绿色版

http://keepass.info/

b777lr · Mar 5th, 2008, 15:12

你们没搞清楚，他说的是密码在管理员那里，被破的可能性。然后管理员拿那个，去登陆他别的东西的账号。

这个不是KeePass所能解决的，当然一个账号一个密码也是一种办法，那样被破了也就损失一个。

反正，你最关键东西的密码，如银行，报税账户，paypal，等等，不要和其他的账户一样。

b777lr · Mar 5th, 2008, 15:17

引用:

作者: gas_tank

有一种方法，找个抓包的软件/硬件，把数据分析一下就有了。什么USER= .... PASSWD=.... 嘿嘿

unix所有账户的密码和用户名，是在一个文件里，当然是加密的。但以前这个文件，一般用户有读权，这曾经是个大漏洞。。。。。。

破解的例子，层出不穷，并不只是和管理员有关。

sane0898 · Mar 5th, 2008, 17:55

推荐一个自动生成密码的网址：

http://www.tool.la/MakePassWord/

Mar 5th, 2008, 13:16	#1
杜撰他来自江湖注册日期: Jul 2005 帖子: 4,044	密码的安全性有多高？不是挨踢人士，有个问题一直不懂，就是咱们的密码究竟有多安全？闲来无事整理收藏夹，突然意识到自己有注册账号的网站数目还不小，大约40-50来个吧，常去的10来个。统计了一下，各种不同的用户名大约3-4个，密码也是3-4个。也就是说，本人在好多网站的用户名跟密码是一抹一样的。就算是用户名不一样，密码也是一样的。这么一想，背后有些冷汗。。。请问各位挨踢大虾，这其中会有哪个网站管理员能、会察看自己网站注册用户的密码吗？
杜撰他来自江湖注册日期: Jul 2005 帖子: 4,044	有事您说话，没事偷着乐。网络电视，用UUSEE哈。。。

Mar 5th, 2008, 14:07	只看该作者 #4
hardywang 在青麦地上跑着 / 雪和太阳的光芒注册日期: Jul 2004 住址: Kilimanjaro 帖子: 9,428 积分:24 精华:16 声望: 7498223	MD5 被证明存在 collision 了。
	秘鲁游记突尼斯游记坦桑尼亚游记

Mar 5th, 2008, 14:49	只看该作者 #7
gas_tank 换热水炉租金不变注册日期: Sep 2006 帖子: 362 声望: 19968	有一种方法，找个抓包的软件/硬件，把数据分析一下就有了。什么USER= .... PASSWD=.... 嘿嘿
gas_tank 换热水炉租金不变注册日期: Sep 2006 帖子: 362 声望: 19968	。免费换旧煤气热水炉，租金不变

Mar 5th, 2008, 17:55	只看该作者 #11
sane0898 大罗0898 注册日期: Jul 2004 帖子: 1,896 声望: 349020	推荐一个自动生成密码的网址： http://www.tool.la/MakePassWord/
sane0898 大罗0898 注册日期: Jul 2004 帖子: 1,896 声望: 349020

Mar 5th, 2008, 14:11	只看该作者 #5
b777lr Senior Member 注册日期: Nov 2005 帖子: 1,995 声望: 717499	放心好了，说话的这些人，都是解不出来的。破译方法，俺就不说了。

Mar 5th, 2008, 14:24	只看该作者 #6
b777lr Senior Member 注册日期: Nov 2005 帖子: 1,995 声望: 717499	俺这么说吧，破译并不需要解码知识，如果系统员知道，破解不费劲。如果不知道的话，呵呵，反正不是从解码开始

Mar 5th, 2008, 14:51	只看该作者 #8
1newcomer Senior Member 注册日期: May 2006 帖子: 1,752 声望: 2434509	建议使用KeePass，管理所有的网络账号密码 KeePass完全免费，开放原码软件，采用高强度加密算法支持多种操作系统，windows, linux， mac, ppc, u3 我最常用的就是U3版了，放在Sandisk的U盘上，随身携带，非常方便，比ppc版还要好使，当然，如果不支持U3的U盘也可用KeePass，那本来就是绿色版 http://keepass.info/

Mar 5th, 2008, 15:12	只看该作者 #9
b777lr Senior Member 注册日期: Nov 2005 帖子: 1,995 声望: 717499	你们没搞清楚，他说的是密码在管理员那里，被破的可能性。然后管理员拿那个，去登陆他别的东西的账号。这个不是KeePass所能解决的，当然一个账号一个密码也是一种办法，那样被破了也就损失一个。反正，你最关键东西的密码，如银行，报税账户，paypal，等等，不要和其他的账户一样。