密码怎么设置,才能更安全

密码怎么设置,才能更安全,第1张

很高兴楼主问的是“如何设置一个更安全的密码”,而不是“最安全的密码”。因为,凡事无绝对,,你懂的。作为一名循序渐进的安全工作者,或许,你能从我的个人经历中得到答案。

1、密码长度符合要求。这个是最基本的,但是并不意味着满足长度要求就可以了。密码的最终目的是不可推测,如果一个站点要求密码最小长度是6位,那么你就不应该把密码长度设置为6位。密码的长度决定密码被破译的难易程度。眼下许多网站普遍要求用户登录时输入8位密码,但研究人员说这种密码形同虚设,因为他们使用一组显卡,不到两个小时就成功破解密码。所以,一个安全的密码肯定不能按照最低要求设置。密码必须越来越长,因为电脑和显卡的运转速度越来越快,黑客破解密码水平随之提高。

2、密码复杂度。刚刚工作的时候,我负责公司AD的密码管理工作,我们密码的有效期是90天,理论上每个员工每90天就要更改一次密码。密码长度最少8位,要求包含大小写、数字和特殊字符,而且不能与最近3次密码相似。令人意想不到的是,这给员工和我都造成了很大的工作量,我几乎每天都要帮别人重置密码,我重置的密码是“P@ssw0rd”,满足要求,但肯定不是一个好密码,因为太常见,早已经被黑客加入自己的密码库。

3、基本上说,你的密码长度足够,复杂度也足够的话,就满足安全的需求了。但就像密码生成器生成的随机密码一样,对人类太不友好了,压根记不住。但大家看我在第二点给出的密码“P@ssw0rd”,是不是有灵感一现的感觉。是的,这就是设置安全好记密码的技巧。“联想变形”,举个例子,

password--->P@ssw0rd--->P2ssw)rd--->P1+1doublesw0rd

我觉得能把最后一个变形才出来的只有上帝了。

4、让我们来欣赏下一些优秀密码的例子吧。

这里还有个段子,这让我想起有一次在酒店吃饭问老板WIFI密码,老板说LYP82NLF,我说这好难记,老板笑答:来一瓶82年拉菲,好记!我一边念一边输密码,刚输入完,只听“嘭”的一声,服务员递过来一瓶酒……

开始--》运行--》输入“gpeditmsc”
--》打开“组策略”--》计算机配置--windows
设置--安全设置--密码策略。
打开之后,你会看到关于密码的相关策略。第一条就是是否启用密码复杂性要求审核。一个复杂程度高的密码不容易被人暴力破解。
密码的复杂程度包括:
1)密码长度
2)大写字母
3)小写字母
4)阿拉伯数字
5)特殊符号
当启用了密码复杂性审核时,在满足密码长度的前提下,其他条件满足至少满足三个才算一个复杂密码。
PS:如果是windows域环境,当登陆到域时,域安全策略的优先级大于组策略的优先级。
所以你设置一个有大写字母、小写母、数字和特殊符号的
6位以上的密码,基本就能通过审核了。
一般会有一些提示,常见的比如:
1、必须是满足几位数的密码;
2、是否要求数字和字母都要有;
3、是否要求必须要有大小写;
可以仔细看下具体要求或者提示是什么
意思是密码不够复杂或者位数不够,密码复杂性,通常要求用户使用数字与字母混合密码,甚至加入符号,而不能用纯数字,密码位数,通常要求用户设置8位甚至更多位数的密码,而不能设置太短的密码。
你这是服务器系统吧,不满足密码策略要求是指你密码的组合规则比较简单,没有达到密码的复杂度要求。
一般服务器系统为了提高系统安全性,要求管理员密码至少是16位以上,并且不能是纯数字或者纯字母。
不同的服务器系统的具体规则不太一样,windows
的服务器系统,如果开启了管理员密码策略,是要求密码至少16位,并且不能是纯数字或纯字母的。
简单点说,就是你的密码必须是16位以上,并且是数字字母符号的组合才行,比如:
13a9dl39f0da!dfd
管理员密码提示不满足密码策略要求:
1域内有管控的,下发密码策略
2单机开启密码策略
满足策略要求:
1应该有提示满足多少位,何种复杂度的密码要求
然后按照要求,设置对应密码
举例,我处密码必须8-16位,这个是密码长度
字母,数字,特殊符号,大小写,必须满足3组,
这个是密码复杂度,就是4组中任选3组
。而符合上面要求的密码,比如abc2345
密码策略
中的
密码必须符合复杂性要求
在注册表中的哪个位置:
本地计算机策略-计算机配置-windows设置-安全设置-账户策略-密码策略
中的
密码必须符合复杂
“本地安全策略”中的“密码策略”修改的注册表的什么位置:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
winxp的密码策略设置在注册表的什么位置具体就是复杂度和长度以及时间的注册表更改项。我知道可以:
开始-运行-gpeditmsc
进入组策略编辑器,依次:计算机配置-Windows设置-安全设置-
win10装后重启错误。重置,设置失败。进内置管理员。打开本地策略。后我乱整。不知开了啥服务。:
使用原版镜像文件制作U盘,重新安装系统。

将电脑“安全设置”中“密码策略”的“密码必须符合复杂性要求”禁用即可,具体 *** 作步骤如下:

1、点击电脑左下角的“开始”图标;

2、在“搜索程序和文件”窗口输入“策略”,自动进行搜索;

3、搜索完成后点击打开“本地安全策略”;

4、点击左侧的“账户策略”,然后点击“密码策略”;

4、右击“密码必须符合复杂性要求”,然后点击“属性”;

5、选中“已禁用”,然后点击“确定”即可。

收件服务器密码应该填写什么,打开浏览器,将要添加到“邮箱app”的邮箱登录到其官方网站,进入邮箱后,点击设置,2、在下拉菜单中,点击“POP3/SMTP/IMAP”,3、在“POP3/SMTP/IMAP”的设置项下面,便可以看到IMAP服务器的地址和端口,4、打开邮箱app,点击右上角的“+”按钮,5、在下拉菜单中,点击“设置”,6、点击你添加到“邮箱app”里的邮箱账号哦,7、点击“服务器设置”,8、在收件服务器下面,输入刚才查询得到的IMAP服务器地址和端口,在用户名处填写邮箱账号,密码处输入“邮箱密码”,最后点击“完成”按钮即可哦,


欢迎分享,转载请注明来源:内存溢出

原文地址: https://www.outofmemory.cn/zz/13187231.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-06-17
下一篇 2023-06-17

发表评论

登录后才能评论

评论列表(0条)

保存