您当前的位置:推理之门 > 侦探推理 > 技术交流
密码心理学
 作者:肇事  人气: 5913  发表于: 04年07月25日19点27分
    将此文分享到: 更多

这是一个搞电脑的人写的,不过我觉得对于我们推理什么的,还是很有点用处的。所以转载了,大家看了,多说感想啊!是不还有其他补充的?有什么不同观点的?



黑客破解不可避免要破解密码,本文不从破解技术入手,而从黑客技巧入手分析密码心理学。本文完全不涉及到具体的技术,完全是心理学、信息学内容。本来也懒得写,因为这是一个很大的内容,自己想到只是一点而已,我的见解简直是井底蛙看到的天空。不过几个月前心血来潮写了提纲,也就对着提纲详细写下来,没有再花太多心思思考,见谅。

密码心理学就是从用户的心理入手,分析对方心理,从而更快的破解出密码。掌握好可以快速破解、缩短破解时间,获得用户信息,这里说的破解都只是在指黑客破解密码,而不是软件的注册破解。

分析一下,主要考虑下面的心理原则:

一、对中国人来说,一般都没有英文名的习惯,好像我就没有英文名,所以中文拼音很多人用来做密码,一般人去论坛什么对方注册一个用户名,由于一般简称很容易给人家抢了,所以一般也就是用全称。好像我的cyh是简称一般给人家注册了,caiyihao就很少人用。这里说的是名,如果是密码,一般要倒过来考虑,一般是先从简称再全称,理由很简单:短,输入时间快。

二、数字也是用得很多的,我想用得最多的密码是:123,123456(因为一般我们的习惯是六位数字,包括银行的存折都是六位,论坛一般最低要求六位,注意这点),试一下QQ的密码,其实不少人是这样的。特别是新手。一般人密码是三位或者是六位。下面一些也是常用的:1,11,111,123,168,1314,520(特殊意义的数字),……

三、生日用得特别多,有人把存折和身份证放一起丢了,给盗贼用他的生日拿到了钱。这个是由于人们怕忘记,而自己的生日是不会忘记的,所以就用了的原因。由于上面说到的六位,所以刚刚好可以这样790102,在用户看来刚好省事,不知道:最方便就是最危险。一般人用是这样的习惯:六位就是790102,四位是7912。如果那个月和日是只有一位的,也就是1~9,一般人就是用四位的,如:7632,而不是760302,如果日期是双位的,10~31,一般人也就是用到六位而不会是五位,如:760321而不是76321。如果月是双位,一般日就是双位的,如:761203,而一般不是76123。说得够罗索了吧,呵呵,总体来说也就是月和日都是同样位数的。因为这样比较美观。也有人不用日,只用到月,如:763,而对中国人来说7603用得少,因为看起来0是多余的。

四、我想:一个做暴力破解机软件的人,只要他思考过,而且技术上能达到的话,一般破解应该按照这个顺序来:数字→字母→特殊符号。对方用户名一般不用大写字,都是小写的多。例如我就是用cyh比CYH多,而且用caiyihao而从来不用CAIYIHAO。密码就要考虑大小写。理论上也应该按照先小写再大写来。因为用户输入大写字一般人不是按shift键而是按caps lock键,所以理论上来说一般是要大写所有字母几个都大写。

五、做一个黑客就是要从细微入手分析用户的信息。电子邮箱入手的话可以知道一些什么呢?例如:

caiyihao@163.com可以知道一些什么呢?可以看出来是对方是用拼音的用户名,所以对方应该姓蔡。

cyh790101@163.com还可以知道一些什么呢?对方生日:790101。当然也可以从主页看出来:例如:

www.caiyihao.com,很明显的。还可以由一个人昵称推知名或者姓,例如我的QQ昵称“浩”,很明显我的名有“浩”字,获得信息还有很多途径的,用得多是搜索引擎,建议最少用两个,搜可以用他的名搜,也可以用他的邮箱搜,也可以用他的文章搜等等。平时应该多一些常识,例如对方QQ上写了“广东dg”,结合地理就应该知道是“广东东莞”。至于由对方聊天内容看出对方男女性别、大概多大、是否还读书、是否独生子女、在家里兄弟姐妹中排老大还是最小,这些就不是本文所要涉及的。

总之:细心观察;设身处地,从对方入手;动脑筋,“书是死的,人是活的”。用方法,可以不用工具就可以破解掉一些密码了。无心思细想,所以才只想到这么几点。见谅。

补:一般人的密码不会超过3个的,即使他有过很多个,最后也会缩小到2、3个的。而且一般人的所有邮箱密码都基本一样的,论坛注册的密码也都一样的,所以破解了一个也就可以得到很多个地方的密码了。


作者: 菜益浩(caiyihao@163.com)
主页: www.caiyihao.com(浩的个人网站)
作者声明:转载请留作者信息,谢谢!由于以前我的文章给人家转载过程有时删掉一些内容,所以完整内容和后继修改请访问浩的个人网站。
  • 上一篇文章:笔迹分析学完全教程★完结篇★

  • 下一篇文章:[~战术]一次精彩的抓捕行动
  •   网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)   相关文章:
  • 心碎地绝情』于2004-8-5 1:16:00发表评论:

  • 呵呵 我的设置就比较复杂 我的QQ几个 几个论坛ID 几个油箱 还有我的N个银行帐号 还有一些游戏的帐号 等等几十个 没有一个是相似和重复的 而且我都记得 因为只有我知道规律 呵呵!
  • skanda』于2004-7-31 11:36:00发表评论:

  • 呵呵,本人就特别喜欢猜别人的邮箱密码,目前我猜到的油箱大部分都是用生日作密码,这样的最好猜了,正如楼主所说,比如1978/03/09,分别可以用19780309,780309,197839,780309等几种组合方法试验,有的人的邮箱名是英文+数字,而密码往往是这个数字的重复,如我以前猜的一个邮箱是911god911,其密码就是911911。如果密码猜不到可以用密码恢复、重新设置密码,现在很多密码恢复都是回答问题,很多人为了图省事把问题和答案都设成一样的,常见的就是1111,12345、asdfdf之类,只要照这问题输入一般就解开了。
    另外,我感觉大部女生的密码设置很简单,喜欢用生日之类,也比较好猜,而男生的设置就比较复杂了。
  • wangjiajun』于2004-7-31 10:34:00发表评论:

  • 破密码哪有这么简单!!
    网上聊天肯定无法知道人家的密码是多少
    因为密码设置没有规律可言
  • 紫雪』于2004-7-27 21:42:00发表评论:

  • 现在的人没有那么简单吧~~特别是现在密码越来越重要了.我想网络上的密码有齐大小写字母、数字、特殊符号、排列混乱(当然自己要记得住)并且多于12位就安全了。呵呵~好像很难做到。不过即便是这样,也要勤些换……
    世界上有一样东西叫穷举,有一样东西叫偷看……
  • 飞翔在天际间』于2004-7-27 20:15:00发表评论:

  • 我个人认为这还上升不到密码心理,原作者揭示的应该是大部分中国人设密码的习惯,更准确地说是密码的记忆、设置方式。
    无论是设计成123456,还是123581,都是要使人便于记忆,而尽量不被破解。至于,780203和7823,这也应该是一个普遍的习惯。
    如果真要说说人们设密码时的心理,其实这也十分简单,就是可以保护隐私。这种心理是随所要保护的东西而变化的,而与密码设置本身基本无关。在设置密码过程中或是想密码的过程中,我们是否也有明晰的心理脉络?这也许才应该是密码心理学要涵盖的内容吧。:):):)
    查看关于此文章的完整版本
  • 技术交流第三弹《血迹的鉴定1》[4133]

  • 以柯南为知识原点画圆~~~~!!!…[5752]

  • 笔迹分析学完全教程★续1★[2534]

  • Lie Detection(个人翻译)[2947]

  • 第二堂课。。。没有泄底。。因为…[3710]

  • 【技术交流大全】[3493]

  • 心灵本格讲义1:什么是心灵本格?…[3639]

  • 列车与火车车辆失事自救办法(转…[2991]

  • 名侦探必备 ★人人都可成为名侦探…[5676]

  • 【专题】堵塞呼吸道所致的窒息死…[5913]