■求是杂志社 杨庆彪

　　快速发展的信息技术使我们步入密码时代，但是密码失窃事件也屡见不鲜。

　　为何密码带来诸多烦恼？

　　罪魁祸首就是密码破解程序或密码病毒。网络上存在着各种形态的密码破解程序，捣蛋分子会通过使用这些密码破解病毒，达到窃密目的。同时密码不当设置、使用和管理方式也是带来烦恼的诱因。在密钥设置方面，设置和用户名相同的密码、密码为用户名中的某几个邻近的数字或字母、密码为连续或相同的数字或字母、将用户名颠倒作密码、使用姓氏拼音作密码、使用英文单词作密码等，这样设置密码对破解程序而言实在是小菜一碟。输密码时大声说出，密码写在便条或其他物品上，把密码轻易告诉他人，多个账号共用一套相同密码，让公用电脑的Windows或者IE保存你的密码等，这些做法有时会弄出大乱子。

　　如何做到密码安全？

　　提高密码破解难度。设置特殊字符、数字和字母组合，密码长度大于6位，那么破解就变得非常困难。如果应用系统可以附加设置随机问答式密钥，那样有限时间里破解几乎是不可能的。另外，还可以打乱输入密码的顺序，增加破解密码的难度。

　　避免密码输入时被复制。银行提款机键盘有时被不法分子加上记录膜，以便记录用户输入的密钥，同样，在不安全的网络环境（如钓鱼网站，或电脑中了键盘记录病毒）输入密钥时，密码也会被记录。用户在自己认为必要时尽量使用软键盘(也叫虚拟键盘), 避免病毒记录击键内容。

　　保证上网环境安全。很多病毒利用漏洞传播，要及时给系统打补丁；关闭系统中不必要的服务或应用端口；开启系统防火墙，安装专业的防毒杀毒软件，设置电脑启动时自动运行防病毒软件，定期扫描清理系统垃圾和恶意程序；不打开可疑邮件或可疑网站，安装应用软件时不安装附带的插件。

　　提高密码管理能力。不随便书写密码，申请密码保护，设置和密码不同的安全码。定期更换密码，可每月或每季更换一次。不同的应用使用不同的密码，不要把诸如论坛、E-mail和银行账户设置成同一个密码。