热搜词
发表于 2007-6-15 13:20:59 | 显示全部楼层 |阅读模式
<P align=center>防范窃取QQ密码的另类方法 </P><P align=center>QQ从它诞生的第一天起,就注定了它不平凡的使命。现在随着网恋运动的蓬勃发展,一个5位数(或者是比较好记住的)号码居然也开始不平凡起来。很多人把QQ号码的长短作为了显示自己网龄长短的标志,或者说是炫耀自己的资本。于是围绕着一个个所谓的靓号,一场世纪初的网络大战开始了…… </P><P>&nbsp; 在电脑报刊、杂志中提到的QQ密码被盗的原因及防范方法中,主要有以下几种:</P><P>1.在网吧上网,密码被工具记录或者是利用本地密码破解工具破解。</P><P>2.在家中上网,中了别人发的木马软件。</P><P>3.收到一些假冒腾讯公司的中奖信件,把QQ密码填写进所谓的中奖表格中,由于上当受骗,自己把QQ密码“告诉”了别人。</P><P>&nbsp; 以上这些都是最常用的黑QQ密码的手段,而且成功率相当高,但是主要是针对一些刚刚上网的新手,或是对上网安全不太注意的用户。如果稍稍注意一下,这些是完全可以避免的,至于采取的措施没有必要再讲了,好多报刊杂志都有介绍,自己去看看就好了。</P><P>&nbsp; 那是不是采取了针对以上三种方法的防范措施就万无一失了呢?不一定!还有其它方面的原因可能会影响到QQ密码的安全,比方说你的邮箱。</P><P>&nbsp; 邮箱?有的人又要问了,邮箱和QQ有什么关系啊?呵呵,这其中关系就大了。我们知道,很多人上网的时候都有个习惯,就是无论是使用免费邮箱也好,或者是登记到某些网站,为了好记通常都使用同一个密码,所以,有可能他的QQ密码和邮箱密码一样哦(这样的可能性太大了,特别是对一些比较懒惰、记性又不大好的朋友来说,可能性更大)。也就是说,只要破解了他邮箱的密码,那么他的QQ密码不也到手了?为了说明问题,我们现在开始假设一次这样破解的过程:首先,我看中了一个QQ号码:12345(哇,五位的,不错哦),先看看他的资料,嗯,电子邮件:XXX@XXX.COM(爽,这么简单就知道他的Email了)。要是他没写,没关系,很多人在登陆到腾讯首页http://www.tencent.com的时候还是留下了自己的Email的,去查查就知道了。要是那上面也没写怎么办啊?还有办法!有的人不是爱把自己做的个人主页留在资料里么(增加浏览量?),去他的主页看看,肯定有个什么联系信箱之类的东东,从那里不是很容易就能得到他的Email了吗? 那要是他个人资料上什么都没有怎么办呢?不怕,我假装成一个漂亮MM,加他为好友,聊上几次天,得到他的邮箱还不是手到擒来的事吗(美人计直接把QQ密码骗来都保不定呢)?所以,第一步就是得知他的邮箱地址,第二步嘛,就是破解啦,破解邮箱的工具很多,而且破解人家邮箱是违法行为,所以方法就从略了。总之,如果你密码设置的比较简单的话,很快就可以用暴力方法破解的,邮箱密码一拿到,你的QQ也就危险啦……</P><P>&nbsp; 有人认为邮箱密码设置的够安全就可以了,其实不然。例如你的密码设为“Q4DF4DZ~&lt;”,看起来的确安全,有字母、有数字,还有特殊字符,长度也足以让黑客们头疼,但是就是一个密码,由于某些设置的忽略,使它完全无用武之地。密码提示问题大家还清楚吧,就是让你在忘了自己设的密码,通过回答密码提示问题来重新设置密码的功能,但是就是很多人在这的疏忽,导致信箱被盗,QQ自然也跑不了。我们还是来做一次攻防试验吧:比如一个XXX@263.NET的邮箱,我们到密码提示那去看看,显示让我们先输入生日,没生日怎么办?呵呵,你可以事先去了解一下那个人的资料,搞点信息收集的工作,其实这是个非常有效的手段,通常都能看到他的生日,要是没有,或是只知道年份的话,那我们就要借助工具了。这里推荐是小榕的溯雪,用溯雪来破解生日实在是太方便啦!速度也很快,要是生日在1971-1982之间,用不了一个小时就可以得到。你了解的他的基本情况越多,破解速度就越快。成功率嘛,用生日做密码的破解率100%!好了,过了生日这一关,接着就到了密码提示问题这一栏了。通过大量的观察发现,好多朋友对这个好像很不在乎,填写的很随意,这样很危险哦!好比你有了一道非常坚固的防盗门,但是你却把门钥匙挂在门上一样。举个例子吧,有人的密码提示问题是:hi,呵呵,那你也回答“hi”,十有八九就是对的!类似的密码提示问题有:how are you?、what、ok、1111、12345等等,答案都是问题本身!真的是太容易猜到了!也有人的密码提示问题是:my name is、我的生日……要是你事先了解过这个人的资料的话,回答起来也很容易!还有的可能就要考考你的智力了,假设某个人的密码提示问题是:reading,呵呵,我们想到的多是writing、book等等的答案,但这些是你的主观愿望,当你把他的其它各种信息综合到一起,你会发现最后的答案是:莎士比亚。(背景材料,他的专业是英语,在其主页上自己透露很喜欢看英文原著,在QQ上的自我介绍是:To be or not to be(注:哈姆雷特中的名言)。看到了吧,其实密码破解是一门非常精深的艺术,并不是一味蛮干,同时也看出来密码提示问题对我们有多么的重要!</P><P>防御措施:</P><P>1.不要轻易暴露自己的信箱地址和论坛、聊天室的用户名,你的靓号也尽量少的告诉别人(真正的好友除外)以免引起“有心人”注意;</P><P>2.把您的密码设置复杂一些,不要设置成纯数字或纯字母,更不能少于7位,否则会很危险。可以将密码设置成数字与字母及特殊符号的组合,并且长度大于7位以上,如设置为这种样式:g19o79o09d19$。这个密码是英文单词good和生日19790919以及money的简写$的组合,记忆容易,长度又很长,暴力破解是很难成功的;</P><P>3.要经常更换密码,一个密码使用时间不能太长;</P><P>4.最好各个信箱密码都不同,以免被人一破百破。</P><P>5.最后,就是信箱密码提示问题要复杂一些,至少答案要复杂,绝对不能问题是什么,答案就是什么,那样做非常弱智!</P><P>6.在QQ的资料中不要填入自己的取回QQ密码用的信箱,这一点也非常重要,免得给有心人破解该信箱的机会!</P><P>7.在网吧等公共场所上完QQ后,最好能删除自己号码所在的目录,一般是在QQ安装目录下面,以自己的QQ号码命名。删除后注意清空回收站。</P><P>8.注意和你聊天的MM的言语,当心假MM骗取你的资料哦!</P><P>9.机器最好有杀毒、防黑软件,更要注意版本要及时更新。</P><P>10.到腾迅网站申请密码保护,在你的密码被盗后可以通过它来要回你的QQ号码。</P><P>&nbsp; 其实,只要你自己小心些,按照以上所说的十种方法去保护自己,你的QQ密码会非常安全的!</P>
全部评论0
回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|管理员之家 ( 苏ICP备2023053177号-2 )

GMT+8, 2024-12-21 19:00 , Processed in 0.124647 second(s), 22 queries .

Powered by Discuz! X3.5

Cpoyright © 2001-2024 Discuz! Team