在允许社会工程学攻击的情况下,密码中仅带有与自身相关的信息也可以称之为弱口令
,如 受害者为小明,通过简单的社工信息收集到生日为19930801
, 那么以xiaoming123
、xiaoming19930801
、xm19930801
、XiaoMing123
此类的密码均被认为是弱口令。
另外,企业、CMS以及系统服务的默认口令也被认为是弱口令的一种。
账号密码
数据文件
电子邮件
上网行为
需要注意的知识点:
1.定期修改
2.长度不得低于8位
3.由大小写字母、数字及特殊符号组成账号密码
4.不使用连续数字连续字符(键盘顺序)
5.避免使用与个人有关的数据设置密码
6.避免使用简单单词
我的微信号是zhaoseaside
,欢迎大家加我,相互学习。