(記者周德瑄/綜合報導)網路科技不斷進步,駭客竊取密碼的手法也日益高明。根據美國資訊科技公司Hive Systems最新公布的2024年密碼破解時間表顯示,一組僅由8個數字組成的密碼,駭客只需短短37秒便可破解。然而,若密碼長度增加至16個字元,即使只包含數字,要完全破解也需耗費長達119年的時間。
示意圖/專家指出,駭客破解8字元的密碼只要短短37秒的時間。(擷取自pixabay)
專家指出,雖然現行網站普遍要求密碼至少8個字元,並需包含數字、大小寫字母及符號等不同字元類型,但這樣的要求標準已顯不足。他們建議,即使相對簡單,也應盡量使用較長字元數的密碼,才能大幅增加駭客破解的難度及所需時間,從而提高帳號安全性。
除了密碼長度之外,密碼使用情形也攸關重要。如果該密碼曾遭竊或在多個網站重複使用,甚至是常見單字組合,都會大幅縮短被破解所需時間。因此專家建議,密碼越強大且獨特,在未遭駭客攻破的情況下,即使長期使用也無須頻繁變更。
雖然較長密碼能提供更佳保護,但管理上也是一大挑戰。不過,現代網站皆設有各種防護機制,如限制錯誤嘗試次數、雙重認證等,可有效防範暴力破解攻擊。使用者也可自行至密碼強度評估網站,檢視目前密碼的安全程度。總括而言,創建一組強大且獨特的長密碼,並避免重複使用,比頻繁變更密碼更能有效防範帳號被盜的風險。
更多引新聞報導