密码中的空格——好事还是坏事?
2022-7-26 20:1:30 Author: 网安之道(查看原文) 阅读量:107 收藏

前言

数据泄露、金融欺诈、身份盗窃等攻击手段应有尽有,这些事情并没有停止。在当今的数字世界中,使用强而安全的密码绝对是数字安全的重中之重。使用强密码始终是保护在线状态和数字资产的第一道防线。

密码可以有空格吗?

是的,密码可以包含空格。不允许用户在密码中使用空格绝对没有合理的理由。但是,在某些情况下,空间的使用可能会受到限制,例如由于各种技术限制或过时的密码策略。
今天,几乎所有现代应用程序、系统和网站都允许使用空格。


所有主要操作系统(Windows、Apple、Android 或 Linux)、流行的社交媒体平台(Facebook、YouTube、WeChat、Instagram、TikTok)、免费邮件提供商(Gmail、Yahoo、Hotmail、ProtonMail、AOL Mail) 以及几乎任何其他现代软件或在线服务,都可以在密码中使用空格字符而不会出现任何问题。

应该在密码中使用空格吗?

当然可以使用
在密码中使用空格是一个好主意,因为它显著提高了密码的安全性。它有助于保护账户免受可能试图猜测密码、破解密码或使用暴力破解来破坏账户的攻击者的攻击。
密码中的空格实际上会转换为密码,使用密码是最推荐的安全做法之一。
只要有可能,绝对应该这样做!

带空格的密码更安全吗?

在大多数情况下,它们是安全的
包含至少一个空格字符的密码通常比不包含空格的密码更安全。这是因为带有空格的密码往往更复杂,攻击者更难破解或猜测。在大多数情况下,使用空格将大大提高密码的安全性。
以下是为什么在密码中使用空格是个好主意的四大原因:
1、它增加了密码的复杂性,使攻击者更难猜测或破解密码。
2、在密码中使用空格自然会导致使用密码短语,这是整个安全行业最推荐的做法。
3、使用常用密码列表或密码破解软件通常更难破解带有空格的密码。

4、几乎所有公开可用的密码列表(通常用于密码破解)仅包含一小部分带空格的密码。


所有这些最终都将有助于保护密码,降低攻击者成功侵入账户或破解密码hash的风险。

为什么有些网站的密码不允许有空格?

某些网站或软件可能依赖于过时的技术,由于某种原因不允许您在密码中包含空格。不用说,这些限制通常是没有根据的,并且可能表明该产品是在构建时考虑到了一个薄弱的安全模型。
不允许人们在密码中使用空格应该成为过去,因为在当今世界,没有任何技术限制值得施加如此严重和不必要的限制。

如果不能在密码中使用空格怎么办?

如果由于某种原因不允许在密码中使用空格,仍然可以使用其他字符创建高质量、复杂且安全的密码。而不是空格字符,只需使用点、破折号或下划线。这仍然允许创建安全的、类似密码的密码。

举个栗子:

而不是输入此密码:

This 1s My Very S3CR3T Password!!

可以换成一下输入:

This-1s-My-Very-S3CR3T-Password!!

密码短语的所有安全功能、优势和强度仍然保留。

WiFi密码可以有空格吗?

可以,WiFi 网络可以在任何安全模式(WEP、WPA/WPA2/WPA3 PSK 或企业版)的密码中配置空格字符。但是,请记住,并非所有支持 WiFi 的设备(例如各种智能配件和小工具)都支持空格,这可能会导致问题。

据报道,某些 Anker 产品(即 Anker Eufy 智能无线 WiFi 插头或 Anker Homebase 2 系统)在其应用程序中存在问题,即在设置时不允许在密码字段中指定空格字符这些小工具。

如果没有修复,除了更改路由器中的无线密码并重新配置所有设备之外无能为力。

因此,当涉及到 WiFi 网络时,避免在密码中使用空格并选择其他一些特殊字符是谨慎的做法。

如何创建一个强大而安全的密码?

密码强度是一个随着技术能力不断进步而不断发展的话题。一种强烈的趋势是使用密码短语而不是密码,因为它们通常更容易记住并且自然很长。
以下是Internet 安全中心(CIS) 在其当前密码策略指南中的建议:


1、使用密码短语而不是密码——长度是一个好的密码最重要的方面。
2、不要使用与个人信息相关的词语——避免攻击者可以在 Internet 上查找有关信息。
3、限制使用字典单词——在密码短语中使用非字典替代词。


此外,利用今天拥有的以下选项:


1、使用多重身份验证 (MFA / 2FA)  – 登录账户时出示两个或更多证据。
2、使用密码管理器——将您的密码安全地保存在保险库中,无需记住任何密码。
3、启用账户锁定机制——在连续几次尝试失败后强制实施临时账户锁定,或使用时间加倍登录限制。

最后,还有两点值得牢记:


1、永远不要重复使用密码——即使选择了一个安全的密码,它所在的网站也可能因为自己的无能而泄露密码。

2、当心“秘密问题” ——不希望备份系统在忘记密码时比密码更容易破解。可以使用密码管理器。


文章来源: http://mp.weixin.qq.com/s?__biz=MzIxMDI2ODM1OA==&mid=2651501692&idx=1&sn=7a3681148d1865332cdbc0aaf08e8f33&chksm=8c992dd5bbeea4c39c7a0f2bb5ee31542cdeb1432b0777666408f9c10b84ce64c98d2fe19b08#rd
如有侵权请联系:admin#unsafe.sh