什麼是密碼保護？
密碼保護透過偵測和封鎖已知的弱式密碼，以及針對貴組織的特定弱式字詞，協助保護您的資料不受惡意執行者攻擊。
為什麼密碼保護很重要？
密碼是防止未經授權存取線上帳戶、裝置和檔案的第一道防線。強式密碼可協助保護資料不受惡意執行者和惡意軟體攻擊。密碼越強，資訊就越能受到保護。使用弱式密碼就像是您的車門或大門敞開，非常不安全。
使用弱式密碼的後果
當一般人有超過 150 個線上帳戶時，就會發生密碼疲勞。使用簡單的密碼或為多個帳戶使相同的密碼，而不是為每個帳戶建立唯一的密碼令人難以抗拒。然而，滿足於這樣的密碼會對個人使用者和企業帶來毀滅性的後果。
針對個人而言，重要的個人、財務和醫療資訊遺失會造成長期財務和信譽受損的影響。受害者可能會發現他們無法買車、租屋或抵押貸款；甚至無法享有重要的醫療服務。對許多人來說，恢復良好的名譽並讓生活回到正軌需要投入時間與金錢。
當網路罪犯獲得未經授權存取組織的資料時，後果可能不堪設想。企業會遭受收益、智慧財產權和營運中斷的重大損失，以及面臨法規罰款和信譽受損的情況。
駭客竊取密碼的方式變得越來越複雜。
密碼如何遭到駭客入侵？
惡意執行者使用各種策略竊取密碼，包括：
- 暴力密碼破解攻擊，這是透過試錯來破解密碼和登入認證的方法，以獲得未經授權存取的密碼和系統。
- 認證填充，其會自動使用竊取的使用者名稱和密碼，以獲得未經授權存取的線上帳戶。
- 字典攻擊，其為嘗試透過輸入字典中的每個字詞、使用字元和英數字元取代這些字詞的衍生詞，以及使用外洩的密碼和關鍵片語來破解密碼。
- 鍵盤記錄，這是使用軟體程式來追蹤使用者的鍵盤記錄以竊取 PIN、信用卡卡號、使用者名稱、密碼等資訊。
- 惡意程式碼，旨在傷害或惡意探索電腦系統的惡意軟體，以及在許多情況下，目的就是竊取密碼。
- 密碼噴灑，這是對多個帳戶使用單一密碼，以避免帳戶鎖定並保持在偵測不到的狀態。
- 網路釣魚，這是誘騙使用者與冒充合法機構和廠商的駭客分享其認證。
防範密碼駭客的最佳方式為：
- 在所有裝置和帳戶上使用強式密碼。
- 對連結和附件抱持懷疑的態度。
- 防範有人偷窺書面文件、裝置螢幕和鍵盤，以避免罪犯透過窺視目標來竊取密碼。
- 避免使用公用 WiFi 存取個人和財務資料。
- 在所有裝置上安裝防毒軟體和反惡意程式碼軟體。
如何建立強式密碼
強式密碼可協助防範網路攻擊並降低安全性缺口的風險。其通常很長 (至少 12 個字元)，而且包括大寫字母、小寫字母、數字和特殊字元。強式密碼不應包含任何個人資訊。
遵循以下指導方針即可建立強式密碼：
- 使用至少 8 至 12 個字元。
- 使用字母、數字和符號的組合。
- 使用至少一個大寫字母。
- 為每個帳戶使用不同的密碼。
- 使用不常見且不尋常的字詞。使用歌詞、名言或流行語，即可更容易記住密碼。例如，使用句子中每個字詞的前兩個字母，“Veritable Quandary was my favorite Portland restaurant” 這句得到的密碼為：VeQuwamyfaPore97!。
以下是強式密碼的一些範例：
- Cook-Shark-33-Syrup-Elf。
- Tbontbtitq31!。
- Seat_Cloud_17_Blimey。
弱式密碼通常包含個人資訊或按照鍵盤模式的順序。以下是弱式密碼的一些範例：
- 1234567。
- 1111111。
- Qwerty。
- Qwerty123。
- Password。
- Password1。
- 1q2w3e。
- Abc123。
密碼保護解決方案
密碼保護對於保護資料以及防範身分識別洩露和資料外洩至關重要。個人可透過在其線上帳戶、裝置和檔案上使用強式密碼，以協助抵禦駭客的攻擊。組織可透過 Microsoft 的身分識別存取權以及無密碼保護解決方案等服務，以保護重要資源和資料的存取權。
資源
深入了解 Microsoft 安全性
常見問題集
常見問題集
- 密碼安全性透過偵測和封鎖已知的弱式密碼、其變體，以及針對貴組織的特定任何其他弱式字詞，協助保護您的資料不受惡意執行者攻擊。
密碼是防止未經授權存取裝置和線上帳戶的第一道防線。密碼越強，您的裝置、檔案和帳戶就會受到越好的保護。 - 以下是保護密碼的最佳方式：
- 建立長度超過 12 個字元的強式密碼，其包括大寫和小寫字母、標點符號，並避免鍵盤或鍵台上容易記住的路徑順序。
- 避免在多個帳戶中使用相同的密碼。
- 在線上 (像是密碼管理員) 和離線模式將密碼儲存在安全的位置。
- 使用需要兩個以上身分識別的多重驗證，以獲得帳戶的存取權。
- 在裝置上安裝防毒軟體和反惡意程式碼軟體，以偵測並提醒您有可疑的活動。
- 惡意執行者使用各種策略竊取密碼，其包括：
- 暴力密碼破解攻擊，這是透過試錯來破解密碼和登入認證的方法，以獲得未經授權存取的密碼和系統。
- 認證填充，其會自動使用竊取的使用者名稱和密碼，以獲得未經授權存取的線上帳戶。
- 字典攻擊，其為嘗試透過輸入字典中的每個字詞、使用字元和英數字元取代這些字詞的衍生詞，以及使用外洩的密碼和關鍵片語來破解密碼。
- 鍵盤記錄，這是使用軟體程式來追蹤包括 PIN、信用卡卡號、使用者名稱和密碼等資訊的使用者鍵盤記錄。
- 惡意程式碼，旨在傷害或惡意探索電腦系統的惡意軟體，以及在許多情況下，目的就是竊取密碼。
- 密碼噴灑，這是對多個帳戶使用單一密碼，以避免帳戶鎖定並保持在偵測不到的狀態。
- 網路釣魚，這是誘騙使用者與冒充合法機構和廠商的駭客分享其認證。
- 密碼強度是密碼如何有效防範攻擊的評估。密碼強度是根據其長度、複雜度和不可預測性而定。
- 強式密碼是防範網路攻擊的第一道防線，並協助降低安全性缺口的風險。其通常很長，而且包括大寫字母、小寫字母、數字和特殊字元。強式密碼不應包含任何個人資訊。以下是一些範例：
- Pilot-Goose-21-Cheese-Wizard。
- Pie_Bumpy_Dove_Mac44。
- Oui.Mister.Kitkat.99。
關注 Microsoft 安全性