密碼已經成為現代人生活必不可少的一部分。我們生活在各種密碼的世界:銀行密碼、電郵密碼、手機密碼、社交媒體密碼等等。
一旦忘記密碼,就會被鎖住,錢取不出來、電郵打不開、機票無法訂等等,讓人無限苦惱和著急。
有些人為了方便記憶,乾脆使用一碼通,即所有帳戶都使用同一個密碼。這樣做的危險是一旦一個密碼被盜,所有帳戶都面臨危險。
而現實生活中,密碼和身份被盜的情況比比皆是。例如,雅虎電郵以及臉書旗下的Instagram用戶等被駭客攻入,導致高達數億人的個人資訊被洩露。
這些個人資訊中包括用戶的電郵地址、密碼以及個人安全資訊等。
密碼身份被盜
來自倫敦的伊莎貝拉就碰到過這種事。2017年,她發現家中的郵箱被盜。
隨後,伊莎貝拉發現銀行以她的名義簽發了兩個新信用卡,但問題是伊莎貝拉並沒有申請這些信用卡。
接下來,伊莎貝拉費時費力,還要破費金錢跟銀行以及各種相關機構打交道,試圖澄清自己身份被盜的事實,令她苦不堪言。
其中一家銀行最初拒絶取消小偷以她的名字開設的帳戶,原因是她不知道密碼。
而伊莎貝拉的情況決不是個例,僅去年一年,英國欺詐防範服務機構(CIFAS)就記錄了19萬個身份被盜的案例。
這一切都與我們日益數字化的生活,使欺詐者比以往任何時候都更容易獲得我們的個人資訊有關。
廢除密碼?
正是因為種種風險,去年美國微軟宣佈該公司計劃廢除使用密碼,而用生物識別或是特殊安全鑰匙取而代之。
美國技術公司高德納(Gartner)預測,到2022年,全球60%的大公司以及幾乎所有中等公司將會減少對密碼的依賴。
專家說,對駭客來說,密碼是最容易攻擊的對象。因為,通常人們會選擇好記的密碼,因此破解起來也相對容易。
如果未來大家都不用密碼了,還會為各公司的技術部門節省一筆開銷。
因為由於重新設置密碼,每名員工每年的平均費用大約為200美元,累計起來也是一筆不小的開銷。這還不包括為此而損失的生產力。
想像一下,如果是一家大公司,那將是一筆可觀的費用。
新風險
菲利普・布萊克(Philip Black)是英國網路安全公司Post-Quantum的負責人之一。該公司為客戶設計強大加密系統以保護數據。
布萊克表示,密碼本身就是薄弱點。同時,人們必須要設立許多密碼,讓人管理起來非常困難。這就是為什麼有些人乾脆使用同一個密碼,但這又會讓他們容易成為別人攻擊的目標。