写了好多篇的鸡汤文，我终于写不下去了。
感觉自己已经是个废人了。
那今天就来一篇技术文，说说密码的那些事。
前几天期末考试之后室友一起开黑，问同学借一个号，结果发过来的密码是这样的。
你们感受一下：
这密码，简直了，没的说，很安全。
*** 但是，作为一个懂一点点黑客攻防知识的程序猿，我要告诉你，根本没有这个必要 ***
1. 从破解者的角度来看密码
要想知道自己的密码是否安全，先从破解密码的人的角度来想。
一般破解密码主要是两种种方式：
1. 给你发一个木马，只要你接受了这个木马，一切都好办了。可以监控你的鼠标输入，来分析也可以打开QQ让你输入，但其实是伪造的，输入的QQ号和密码在点击登录的时候就发送给了他。有很多的刷钻软件就是这样，上去二话不说让你在他的软件上登录，其实是在收集你的QQ号和密码。
2. 根据你的各种社交软件的公开资料，来收集你这个人的的信息库，然后根据这些信息了一个清单。然后用软件生成这些信息前后加数字或者标点符号的密码。比如我“iimT”，那么程序可能会生成
1. iimT233
2. 123iimT
3. *iimT
4. 。。。
然后将猜测的密码集合来用脚本登录，直到找到猜测正确的密码，所谓暴力破解。这是用的最多的密码破解方式。
对于第一种密码破解方式，我们只需要不要下载不安全的文件就好，比如QQ邮箱里发过来的附件，某些QQ群里的软件，陌生人发过来的文件。对于别人给的文件提高警惕即可。
只要你有安全意识，一般不会被挂马。所以，第二种才是重点，所以，我们的目的就是*** 不要让别人轻易猜到你的密码 ***
2. 如何设计一个密码
既然已经知道了黑客的破解方法，那么。
1. 不要用网上的公开信息作为密码中的一段。
2. 不要太短
3. 用跟自己无关的字段
有太多人的密码是：手机号、名字缩写+123456、名字缩写+手机号、名字缩写+生日、名字拼音+数字。
我的天哪，咱们不要这么懒行吗，这密码不仅不安全，而且Low！ Low爆了！
电脑可以在几毫秒内生成你的名字缩写前后加数字的所有可能，1W条密码也就几秒钟就测试完了，所以，不要使用“名字类”、
“号码类”、“生日类”密码。
用跟自己无关的字段，身边的人也不要，宠物也不要，因为可以通过社交软件轻易的找出跟你有关系的人的资料，宠物就不说了，你可能发过不止一次关于你家XX的朋友圈了。
无关资料就是比如：我喜欢下雨、我要考985211、我喜欢XXX、我想去海南、天空是蓝的、XX真漂亮(可爱)等等。
你get到要点了吗，随便找一个自己的喜好、理想、感受、不经意的事物这些一般不会告诉别人，或者平常的不能平常的东西来作为密码的要点。以后设置密码还怕想不到吗？
3. 密码不需要复杂，够长就够了
虽说计算机的枚举能力很强，但是也是有一定的限度的。
密码组成元素就是，10个数字，32大写，32个小写，20几个特殊符号，加起来90左右个字符。
如果要枚举所有三位数的密码，将会有90^3个结果。
我们先了解一下计算机的运算能力。
运算能力和电脑的主频有关，比如我的电脑CPU是2.5GHz的，每秒能够进行2.5G次浮点运算，就是2.5亿次。
而906就已经是十二位数了，如果是16位数的密码的话，枚举所有的可能，将会有9016个结果，结果是一个31位数
2.5亿次枚举需要一秒，想要枚举出31位数种结果，需要：
(1 x 10^31)/(2.5 x 10^8) ≈ 1 x 10^28 换算成小时是2 x 10^24
纵使计算机的计算能力再强，面对如此庞大的数据量还是会需要大量的时间。
分析一下，如果你用了数字+小写+大写 那基数就是70
如果你用了数字+小写+大写+特殊符号 那基数就是90
在指数增长的过程中，基数对增长的影响是要小于指数的。
复杂度只能增加基数，而且短位数复杂度高的密码的猜解难度，是远远小于低复杂度长密码的。
所以，你的密码够长就行，不需要太复杂了哦。比如“woxihuanIIMT”，不易猜，也不易解。
3. 不要共用一个密码
小桃的支付宝里有很多钱。小桃还注册了一个爱情动作片的资源网站，然而这个网站的密码和支付宝的密码是一样的，有黑客轻松的拿下了这个小电影网站，拿到了所有用户的信息，然后写脚本批量登录之后，发现能够用这个网站的用户名密码来登录支付宝，上去给自己的账号转了很多钱，小桃发现自己被盗号了，难过的哭了。
这个故事告诉我们，那些脆弱的网站也会泄露我们的信息，所以，建议重要账号要和其他账号分开用密码。
