最近發現烏雲網上一個詞出現的頻率非常高，因此拿出來說一說——弱口令。
通過調查兩千五百名網民的密碼使用情況，發現了一個有意思的情況：74%承認他們每個月都會忘記至少一個密碼，其中33%的人會因此有5分鐘訪問不到工作上的某些資源，57%的人是5-30分鐘，剩餘10%的人更高。在登入站點發生密碼錯誤時，71%的人多次嘗試不同密碼後成功登入，18%選擇找回密碼，剩餘11%則直接重新註冊一個新賬號。
比如機場的無線網路密碼就經常採用弱口令。如果你想上網但又捨不得去咖啡廳的時候，有些常見的弱口令可以試試，比如說1234567890，而這些弱口令常常使用WEP網路。當然，還有經驗豐富的網友說，商家的電話號碼或者跟他們相關的數字都可能是無線網路密碼，比如說店名+123一類。
而除了以上資訊，弱口令有時候甚至可能是使用者身份的相關資訊，這裡就涉及到了使用者的資訊保安。如果要保護口令的安全，就需保護使用者的資訊保安。這裡波及的面更廣，拿到了使用者資訊就可能拿到使用者的財務資訊，包括銀*卡密碼。
無論從什麼角度來看，忘記密碼造成的麻煩甚至是損失都是不小的，因此許多使用者會選擇使用簡單好記的密碼或總是讓瀏覽器記住他們的密碼。而弱密碼是非常危險的，在商業環境中，這種做法的資料洩露風險同樣可想而知。
那麼，對於企業來說，該如何規避此類風險？
杜不絕的簡單密碼是常見的難題
許多企業花費了許多精力在技術部署上，各種技術性防護措施部署非常到位，但是卻難以杜絕員工使用弱口令。密碼被黑客獲取，就好比小偷得到家裡的鑰匙，即時防盜門再好也無濟於事。因此，解決弱口令問題，關鍵在於採取適當的解決方法。通常情況下，大部分企業會選擇這些做法：
規避弱口令風險，可以嘗試這樣做
一、統一集中管理認證憑據
對於系統類的，Windows有域策略，可以強制要求密碼複雜度策略。
*nix類的系統可以通過LDAP的方式集中管理。
對於高危服務類，比如MySQL、FTP、Redis、SVN、Git、Rsync等常被黑客利用的高危服務，由於業務特性極少做統一的管理，那麼可以要求它們限定訪問來源。
對於私有服務類，這裡是指一些自己寫的後臺介面，在瞭解具體協議和用法之後，很多人也不會去做鑑權控制，所以只要是潛伏時間足夠長，往往都有驚人的許可權。同理，能夠做統一集中的鑑權最佳，否則至少限制來源訪問。
二、廢棄傳統靜態密碼，或不僅僅使用傳統密碼
一旦完成了統一集中管理，就可以做到首次認證，後續攜帶登入狀態自動登入其它系統。這樣你可以在首次認證的時候，在密碼的基礎上加入動態密碼或生物識別驗證。
這裡可以使用的工具有：
完整內容點此檢視
所謂弱口令就是非常簡單的密碼，比如“admin、123456、888888”等等。這類密碼因為很方便記憶，所以被大量使用，但是也非常容易讓他人猜測到，更容易被黑客暴力破解。
[img=密碼,弱口令,資料洩露]http://7te8bu.com1.z0.glb.clouddn.com/uploads/new/article/740_740/201509/55ebc8391b467.jpg[/img]
弱口令一直是資料洩露的一個大症結，因為弱口令是最容易出現的也是最容易被利用的漏洞之一。從去年發生的好萊塢明星“豔照門”事件到今年年初海康威視“安全門”事件，都是因為弱口令問題被黑客加以利用而導致大量隱私洩露。通過調查兩千五百名網民的密碼使用情況，發現了一個有意思的情況：74%承認他們每個月都會忘記至少一個密碼，其中33%的人會因此有5分鐘訪問不到工作上的某些資源，57%的人是5-30分鐘，剩餘10%的人更高。在登入站點發生密碼錯誤時，71%的人多次嘗試不同密碼後成功登入，18%選擇找回密碼，剩餘11%則直接重新註冊一個新賬號。
比如機場的無線網路密碼就經常採用弱口令。如果你想上網但又捨不得去咖啡廳的時候，有些常見的弱口令可以試試，比如說1234567890，而這些弱口令常常使用WEP網路。當然，還有經驗豐富的網友說，商家的電話號碼或者跟他們相關的數字都可能是無線網路密碼，比如說店名+123一類。
而除了以上資訊，弱口令有時候甚至可能是使用者身份的相關資訊，這裡就涉及到了使用者的資訊保安。如果要保護口令的安全，就需保護使用者的資訊保安。這裡波及的面更廣，拿到了使用者資訊就可能拿到使用者的財務資訊，包括銀*卡密碼。
無論從什麼角度來看，忘記密碼造成的麻煩甚至是損失都是不小的，因此許多使用者會選擇使用簡單好記的密碼或總是讓瀏覽器記住他們的密碼。而弱密碼是非常危險的，在商業環境中，這種做法的資料洩露風險同樣可想而知。
那麼，對於企業來說，該如何規避此類風險？
杜不絕的簡單密碼是常見的難題
許多企業花費了許多精力在技術部署上，各種技術性防護措施部署非常到位，但是卻難以杜絕員工使用弱口令。密碼被黑客獲取，就好比小偷得到家裡的鑰匙，即時防盜門再好也無濟於事。因此，解決弱口令問題，關鍵在於採取適當的解決方法。通常情況下，大部分企業會選擇這些做法：
一、進行員工培訓，提高員工的網路安全意識弱口令不是簡單的管理問題，每個人都有使用固定的密碼的習慣。培訓和制度的約束很難改變一個人的行為習慣，況且培訓和制度的約束效果無法量化，實施起來收效甚慢，弱口令也不是一個單純的技術問題。比如我們可以通過技術手段強制要求密碼的複雜策略，但是防不住員工把密碼貼在顯示器上，這也是弱口令導致洩露事件頻發的原因之一。因此規避弱口令問題，企業必須從管理和技術等多方面著手。
二、在制度上嚴格規定，規範公司賬號密碼使用方法
三、通過技術手段對弱口令進行限制
[img=密碼,弱口令,資料洩露]http://7te8bu.com1.z0.glb.clouddn.com/uploads/new/temp/55ebb0d15c279.jpg[/img]
規避弱口令風險，可以嘗試這樣做
一、統一集中管理認證憑據
對於系統類的，Windows有域策略，可以強制要求密碼複雜度策略。
*nix類的系統可以通過LDAP的方式集中管理。
對於高危服務類，比如MySQL、FTP、Redis、SVN、Git、Rsync等常被黑客利用的高危服務，由於業務特性極少做統一的管理，那麼可以要求它們限定訪問來源。
對於私有服務類，這裡是指一些自己寫的後臺介面，在瞭解具體協議和用法之後，很多人也不會去做鑑權控制，所以只要是潛伏時間足夠長，往往都有驚人的許可權。同理，能夠做統一集中的鑑權最佳，否則至少限制來源訪問。
二、廢棄傳統靜態密碼，或不僅僅使用傳統密碼
一旦完成了統一集中管理，就可以做到首次認證，後續攜帶登入狀態自動登入其它系統。這樣你可以在首次認證的時候，在密碼的基礎上加入動態密碼或生物識別驗證。
這裡可以使用的工具有：
完整內容點此檢視