在开始本文前，先给咱们出个解谜题，暗码是一句英文，开动你的脑筋吧，咱们在本文结束会揭晓答案：
密文：Cigumpz yin hvq se
提示：和身份有关的全部
说起破译暗码，就不得不提一个人，这个人：成功进入麦当劳的点餐体系，成功闯入“北美空中防护指挥体系”，成功侵入美国闻名的“太平洋电话公司”的通讯网络体系，成功进犯美国联邦调查局的网络体系，成功黑入摩托罗拉、诺基亚等高科技公司内部体系，造成总计数十亿美元经济损失，他——就是被称为世界头号黑客的凯文米特尼克（Kevin Mitnick）。
由此可见，咱们生活在一个多么不安全的社会。
早起刷刷新闻，点开 APP 登录后，体系弹出一个“是否答应获取设备信息”、“是否答应拜访您设备上的照片、媒体内容和文件”等等的提示，假如挑选“不答应”，很多 APP 就无法正常运用，所以个人信息被一览无余。
无可奈何授权信息后，看看科技职业又发生了什么大事，后知后觉发现 AMD 数据被盗了，一个名为 RansomHouse 的勒索安排宣称拥有超越 AMD 450GB 数据，原因是——AMD 安全体系弱爆了，职工将诸如“password”、“123456”、“Welcome1”、“amd123”设为暗码，破译起来简直小菜儿；职工暗码弱爆没关系，AMD 安全部分暗码也不相上下，简直是还没等黑客出手，自己先送上门。
进入公司，刷门禁卡，信息再次被写字楼收集；吃饭时，饿了么等 APP 或者小程序点餐，身份信息授权又来一次，不情不肯同意，毕竟人是铁饭是钢。
个人信息裸奔好像已经成了常态，让人无处遁逃，接踵而至的就是个人信息被随意生意，“接不完”的骚扰电话。
咱们好像想获得一个暗码，这个暗码永久不会被破解，所以咱们企图去设置复杂的暗码，但是：
1. 暗码长度不能确保暗码安全
化尽心血想了 8 位暗码，但是依据《2022 弱暗码陈述》显现，在暴力进犯运用的暗码中，93% 至少包括 8 个字符，41% 至少包括 12 个或更多字符。
2. 暗码复杂性无法避免凭证被盗
想了 8 位暗码不管用，那么假如是大小写字母+符号+数字呢？
也相同弱爆。
《2022 弱暗码陈述》显现，68% 的暗码泄露至少包括两种不同类型的字符。超越 2000 万个泄露的暗码，包括大写、小写字母和数字；超越 150 万个泄露的暗码包括大写、小写字母、数字和特别字符。
下面，让咱们看看世界头号黑客——凯文米特尼克是怎么破解暗码的。破解暗码需求一款特别设备，通过 USB 接口读取用户方针电脑内存中的信息，重启后它会分析用户数据，然后获取电脑的开机暗码。凯文先拿自己开刀，发动设备后，通过一番不那么复杂的操作，大屏幕上便显现出了凯文 MacBook Air 的开机暗码。
那么，有没有不容易被破解的暗码呢？ 还是有的。
加密的情书
1897 年，40 岁的作曲家爱德华埃尔加将一封写了 87 个字母的密信寄给了他的一位朋友的继女，23 岁的朵拉潘妮。这封信到底传递了什么信息呢？是爱而不得的情书，还是求助信，亦或加密的乐谱？
至今未被破解。
逝世暗码
1948 年，澳大利亚阿德莱德海滩发现了一具身份不明男人的尸体。死者口袋里有一张小纸条，上面写着“Taman shud”，波斯语的意思是，“结束”。这张纸条是从一本罕见的新西兰版《鲁拜集》上撕下来的，在被谋杀当晚邻近的一辆未上锁的轿车中找到的。
本书后边还有五行铅笔写的暗码，至今未被破解，这个案件也就成了一桩悬案。
WRGOABABD
MLIAOI
WTBIMPANETP
MLIABOAIAQC
ITTMTSAMSTGAB
看到这里，咱们还记得本文开头给咱们出的标题么？ 密文：Cigumpz yin hvq se 提示：和身份有关的全部
这个暗码是维吉尼亚暗码，该暗码操作简略易用，但是又很难被破解，将 26 个字母位移成一个表。破解者需求先获得密钥，然后再依据密钥破解明文。
密钥的长度要和明文长度相同，假如少于，则需求重复密钥直到和明文长度相同。
让咱们回到标题，先破解密钥，依据提示“和身份有关的全部”，密钥是：Authing
咱们先将密钥和明文长度保持一致，密文“Cigumpz yin hvq se”长度为 15 个字母，密钥 Authing 长度为 7 个字母，所以密钥补全为：AuthingAuthingA
依据密钥第一个字母 A 对应 A 字母表，密文第一个字母 C 坐落 C 列，得出明文第一个字母为 C；
密钥第二个字母 U 对应 U 字母表，密文第二个字母 i 坐落 O 列，得出明文第二个字母为 O；
密钥第三个字母 T 对应 T 字母表，密文第三个字母 g 坐落 n 列，得出明文第三个字母为 n；
以此类推，最后得出明文为：Connect you and me. 图片
由此，维吉尼亚暗码方便之处在于——咱们只需求想一句话+一个密钥，就能够得到一个很难被破译的暗码了，双重维护，是不是很方便！
点击下方网址，马上生成 www.qqxiuzi.cn/bianma/weij…
仅仅有很难被破译的暗码是远远不够的，通过施行多要素身份验证（MFA） 为帐户添加额定的安全层，成为避免数据泄露的最佳安全实践办法。
思科参谋首席信息安全官、俄亥俄州立大学前首席信息安全官海伦巴顿（Helen Patton）表示，“商品化的网络威胁，特别是勒索软件集团，加上远程作业的急剧添加，使 MFA 需求增大。不断改变的技能，咱们必须应对的威胁行为者的改变，咱们办理付出办法的改变 – 一切这些都导致咱们需求更好，更普遍地运用 MFA。运用 MFA 后，顾客和职工经常将接纳带有一次性暗码（OTP）的短信或电子邮件的额定步骤视为登录进程的繁琐且不必要的步骤。”
多要素身份验证是一种非常简略的安全实践办法，它能够在用户称号和暗码之外再添加一层维护。启用多要素身份验证后，用户进行操作时，除了需求供给用户名和暗码外（第一次身份验证），还需求进行第2次身份验证，多要素身份验证结合起来将为您的账号和资源供给更高的安全维护。
MFA 树立了一个多层次的防护，使没有被授权的人更难拜访核算机体系或网络。MFA 由 2 个或 3 个独立的凭证进行验证，这些凭证主要包括以下三个要素：
所知道的内容：用户当时已经记忆的内容，最常见的如用户名暗码等；
所拥有的物品：用户拥有的身份认证证明，最常见的办法有 ID 卡、U 盾、磁卡等；
所具有的特征：用户本身生物仅有特征，如用户的指纹、虹膜等。
在多要素身份验证供给多层维护的情况下，Authing 自适应多要素认证会评估企业用户在请求拜访时呈现的风险，检查用户设备和方位等详细信息以了解上下文，保障身份互联、数据互通等才能，让事务流转加快，提高企业全体效率，实现数据、身份、事务的闭环，以「身份中台」为底座，通过「零信赖」安全架构，加快企业数字化转型进程。
MFA 提高了安全性，即便一个凭证遭到侵略，未经授权的用户也无法满意第二个身份验证要求，而且也无法拜访方针用户的身份空间、核算设备、网络或数据库。
已在企业中施行自适应多要素认证的用户还能够通过单点登录（SSO）继续加强身份验证和授权，单点登录（SSO）答应用户对多个服务运用一组凭证，用户只需输入一套账号暗码，即可登录一切事务体系，无需在多应用之间频频切换，以此确保企业职工在任何地方、任何地址、任何核算机上无缝拜访多个应用程序，提高了职工和 IT 的生产力，优化了用户体会。
单点登录（SSO）能够协助下降职工因需求输入多个账号和暗码带来的沮丧情绪，而自适应多要素认证 MFA 答应他们在登录严厉权限的程序或网络之前验证用户身份，二者结合运用，确保了企业和职工信息的安全性，提高了客户信赖度，下降了运营成本。
客户案例
某高科技企业内部运用了多套体系，且各个账号体系对于暗码的安全等级需求也不一致，导致职工在不同体系切换时，需求屡次进行身份验证，假如验证不成功，还得找 IT 部分替换暗码，造成体会不佳，极大地影响了作业效率。
Authing 为其供给了两种解决方案。
一方面，Authing 供给了一致权限办理、职工全生命周期办理等才能，提高了企业办理团队作业效率。另一方面，Authing 供给了自定义暗码强度及轮换、自定义加密等级等基于低代码和 Serverless 才能，契合了安全性与合规性要求。
关于 Authing
Authing 身份云是国内仅有以开发者为中心的全场景 IDaaS 服务商，以身份及服务的云核算视角，基于多租户云原生架构，集成了一切干流身份认证协议，遵从不同国家和职业的合规性要求，在一切 SaaS 软件和数亿用户中树立高安全、高性能、高生产力的一致身份认证渠道，支持一切企业和开发者快捷灵敏接入，满意各类场景化需求。
目前，Authing 身份云已协助 20,000+ 家企业和开发者构建标准化的用户身份体系，感谢可口可乐、元气森林、招商银行、中国石油、三星集团等客户挑选并施行 Authing 解决方案。
你所在的职业，都在重构身份办理体系。点击此处，免费收取 Authing 产品体会券。
