狗万代理优惠 >新闻 >通过本地语言改进密码 >

通过本地语言改进密码

2019-07-26 02:09:01 来源:工人日报

  

Chukwuemeka Fred Agbata Jnr。

互联网上的安全是每个人的事。 这就是为什么我不尽我所能保持在线安全,但我也试图根据我多年的经验教育尽可能多的人如何做到这一点。 几天前,我几乎陷入了针对我的一个重要密码的网络钓鱼设置。 设置看起来如此准确,我几乎堕落了。 我可能逃脱它的唯一原因是因为在点击任何链接之前我总是特别小心。

密码可以说是在线帐户中最重要的一个方面。 它更像是您在进入房屋之前必须通过的强制门。 正如您所做的那样,平均而言,尽你所能保护您的房屋免受盗窃,这与您在线保护密码的方式相同。 我一再写过密码安全的重要性,如果你问我,我相信保持在线安全的最佳方法之一是使用可靠的密码管理器。

在我与Delta State Innovation Hub总干事Chris Uwaje的一次讨论中,他热情地与我分享了一个有趣的观点:尼日利亚人应该将他们的密码更改为我们当地的语言。 现在,这不是我第一次听到这个尼日利亚IT行业的图标分享他对使用本地语言甚至编写软件代码的看法。 在我现在休息的电台节目“Tech on Wheels with CFA”的一个版本之后,我生动地回忆起这些日子,他打电话给我并问道,“CFA,你什么时候开始播放你的电台节目三种主要的尼日利亚语言?“

回到让更多的尼日利亚人使用他们的当地语言作为他们的密码的问题,他答应写下一些想法,几天之后,我收到了承诺的电子邮件。 我想发布他为了那些想要学习或实践他的一些想法的人的利益而发送的摘录。

这篇文章的重点可归纳如下:

“实际上,使用更广泛的池中的字符会使攻击者更难以通过强力猜测您的密码。 也就是说,使密码稍长一般比在密码中加入“怪异”字符更有效(强制性的xkcd链接); 因此,如果您可以轻松输入并记住密码,则只能在密码中使用非英文字符,例如,因为您说的是使用这些字符的语言。

“在我们进一步探讨主题(在背景中使用ASCII)时要记住的一件事是要注意,最初,正如我们今天所知,互联网实际上并没有考虑数字安全性。 ASCII是一个七位字符集,包含128个字符,范围从0-9个数字,形成从A到Z的大写和小写英文字母以及一些特殊字符。 HTML和Internet上现代计算机中使用的字符集都基于ASCII。 幸运的是,尼日利亚语和大多数非洲语言都是以字母为基础的。

“简单定义,ASCII,(/'æski'/(口语为)ASS-kee),是”美国信息交换标准代码“的缩写。 ASCII是为字符编码标准设计的模型,以实现灵活的电子通信。 进一步阐明,ASCII码代表计算机,电信设备和其他信息技术设备中的文本。

“一般来说,没有理由不在密码中使用任意字符,除非处理密码的系统对它们做了愚蠢的事情,(比如完全删除密码,留下空密码)。 历史告诉我们,在过去特定于语言的字符集中,当您切换到另一台计算机时,始终存在使用非ASCII字符的密码可能会让用户失望的风险。

“出现这个问题是因为标准化模型还没有成熟,而且系统对这些字符进行了不同的编码。 今天,系统设备在Unicode上作为标准通用字符集进行了很多标准化 - 使得密码构造在遵循指导特殊字符使用的规则时是非常可接受的。 一些用户体验表明,在网络黑客攻击中,攻击者不希望受害者使用他们自己的本地语言,有时混合使用外语 - 因此,攻击者的攻击变得更加困难,并为用户提供更好的保护。

“采用和使用当地非洲语言进行移动电话接入,电子邮件和移动金融和ATM交易的例子有数百万。 用户证词证明如下:'我以前在我的电子邮件地址中有'特殊'字母来打击垃圾邮件。 它工作得很好。 我还没有收到该地址的电子邮件威胁。

“当然,我们仍然有不同的方法将Unicode字符编码为字节,如UTF-8,UTF-16-LE / BE,UCS-32等,但至少,这些通常在收到时很好程序的控制,而不是取决于用户的操作系统和/或终端设置,如过去的字符集选择。 而且,老实说,即使某些软件可能在内部使用其他编码,UTF-8也已成为用于I / O目的的标准Unicode编码。 但是,有些原因可能导致您有时不想在密码中使用非ASCII字符。

“最后,明智的一句话就足够了:选择,应用和使用当地语言中您可以轻松记住的单词作为首选密码保护,并附上数字(0-9)和符号(,?/。<> * ^%@)。 这将帮助您避免21世纪数字战争中的麻烦。“

老实说,我发现他的观点很有趣,我希望它能与非极客或那些不用英语写作或交流的人产生共鸣。 我相信这是让更多尼日利亚人变得注重安全感的另一个好方法,因为网络世界每一天都变得越来越复杂。

版权所有PUNCH。

版权所有。 未经PUNCH事先明确书面许可,不得复制,出版,广播,改写或再分发本网站上的此资料和其他数字内容的全部或部分内容。

联系方式:

现在下载PUNCH NEWS APP

(责任编辑:年峰坎)
  • 热图推荐
  • 今日热点