[求助-网络问题]就社会工程学一论：密码安全 [复制链接]

Tosec Security Team 'Blog

互联网安全领域的其中45%归咎于密码安全范围内，如果您是研究密码学的，那么对此情况应该非常的了解

在网络边缘文化中，我们将利用某种方式获知他人密码过程称之为社会工程学(以下简称社工)，当然这只是其中的一个分支，因为社会工程学的目的不仅仅是获得密码

我们可以利用社工来获取我们想要的信息，而密码学可以大致的归纳与社工一个分支，因为我们利用了人们的一些心理状态来得到密码，例如：

1.想一个简单的密码方便记忆

2.密码通用原则，方便快捷

3.密码关联

等这些都将会为互联网带来很多潜在的危害

这也能算是互联网安全隐患吗？

当然，这个是肯定的，因为它从网络中对我们造成了伤害，渗透测试我们也将这个列入了其检测范围之内

密码就像开门的钥匙，设置还是要三思的，不能那么滴草率

不可不谋也！