从心理学视角解析：如何设计一个安全的9位密码？

从心理学视角解析：如何设计一个安全的9位密码？

引用

安全内参

等

7

来源

1.

https://www.secrss.com/articles/14335

2.

https://www.sohu.com/a/804164951_121956425

3.

https://blog.csdn.net/paopao_50/article/details/143905521

4.

https://www.secrss.com/articles/65679

5.

https://bbs.kanxue.com/thread-267010.htm

6.

https://www.aboluowang.com/2013/0213/284167.html

7.

https://www.oschina.net/comment/blog/17512759

在数字化时代，密码已经成为我们生活中不可或缺的一部分。然而，设置一个既安全又容易记住的密码，对很多人来说却是一个难题。根据北京大学汪定博士的研究，中文互联网用户的密码设置习惯存在一些显著特点和风险。本文将从心理学角度分析这些现象，并提供实用的密码设计建议。

研究表明，人们在设置密码时往往遵循一些固有的心理规律：

1. 惰性原则：大多数人倾向于选择简单、易记的密码，很少定期更换密码。这也是为什么“123456”这类简单密码仍然被广泛使用的原因。

2. 自我意识：很多人会将自己的名字、生日等个人信息融入密码中，以此来增强记忆。例如，全拼、首字母缩写等方式都很常见。

3. 爱与责任感：一些人会选择伴侣、孩子的生日或纪念日作为密码，体现了情感因素在密码设置中的作用。

4. 完美主义倾向：人们倾向于设置对称、平衡的密码，比如“abc123abc”或“123456789”。

汪定博士团队分析了2009年至2012年间由黑客曝光的1.06亿个真实网络密码，其中7310万个来自中文服务器，3320万个来自英文服务器。研究发现：

• 中文用户更倾向于使用数字密码，尤其是手机号和生日。据统计，27%-45%的中文用户密码仅由数字构成，而英文用户这一比例低于16%。

• 日期相关密码非常普遍：16.99%的中文用户会在密码中插入6位日期数字，通常是生日；30.89%的用户使用4位以上的日期数字，这一比例是英文用户的3.59倍。

• 手机号作为密码的情况惊人：如果一个中文用户的密码是11位数字，那么它是手机号的概率高达66.74%。

• 中文用户密码更容易被破解：在小猜测次数（在线破解）的情况下，中文用户的密码安全性较低。例如，在允许100次猜测的情况下，约10%的中文用户密码会被破解，而英文用户仅为3.5%。

1. 避免使用个人信息：虽然生日、手机号等信息容易记住，但它们也是最容易被破解的。建议选择与个人信息无关的密码。

2. 利用记忆规律：可以采用诗句拼音首字母、特殊符号加入等方式。例如，将“春眠不觉晓”转化为“C1m2B4j2X3”，再用符号分隔。

3. 区分大小写：在密码中加入大小写字母，可以显著提升安全性。例如，将“password”改为“P@ssw0rd”。

4. 使用密码管理工具：推荐使用KeePass、Bitwarden等密码管理软件。这些工具可以生成复杂密码并安全存储，减轻记忆负担。

5. 定期更换密码：每隔一段时间更换一次密码，可以降低被破解的风险。

6. 避免重复使用密码：不要在多个平台使用相同的密码，一旦一个平台被破解，其他平台也会受到威胁。

密码安全与记忆便利之间一直存在矛盾。通过了解密码设置的心理学规律，我们可以更好地设计既安全又易记的密码。记住，最安全的密码往往是最难记住的，但通过科学的方法，我们可以找到一个合理的平衡点。在必要时，借助密码管理工具也是一个明智的选择。