GJFT :

CentralHongKongRailwayStation. :如 果 會 員 仍 然 使 用 純 數 字 密 碼 ， 即 代 表 起 碼 28 個 月 未 有 更 新 過 任 何 密 碼 ， 而 安 全 性 亦 不 言 而 喻

咁請問可唔可以解釋下換密碼的安全性如何提高？
同時解釋埋唔換密碼的安全性又會如何地低？

同埋想問一句，數字又係字英文字又係字，
點解又淨係要禁使用純數字的密碼？

順 德 - CkIVAN :閣下試比較一下 一個英文字母加七個數目字 和 八個數目字 的密碼組合數量 , 就解答到閣下提出的問題

GJFT :

順 德 - CkIVAN :閣下試比較一下 一個英文字母加七個數目字 和 八個數目字 的密碼組合數量 , 就解答到閣下提出的問題

係一個完全唔知情的情況下，數字同字母可以隨機出現，（因為包括全數字、數字加字母）
但而家限制的情況下，全數字同全字母的情況唔可以出現，如果要計隨機撞中率的話會比唔限制更高（因為全數字全字母已被排除）

和菓子 :

GJFT :

順 德 - CkIVAN :閣下試比較一下 一個英文字母加七個數目字 和 八個數目字 的密碼組合數量 , 就解答到閣下提出的問題

係一個完全唔知情的情況下，數字同字母可以隨機出現，（因為包括全數字、數字加字母）
但而家限制的情況下，全數字同全字母的情況唔可以出現，如果要計隨機撞中率的話會比唔限制更高（因為全數字全字母已被排除）

此言差矣

我當你真係8個位 , 數字、細楷字混合，已經有36^8咁多組合
全數字只係 10^n 而已

一直永恆 :根本有心偷既一禁忘記密碼就偷到,改到幾長都冇用~

OriYuen.1802 :其實部份會員誇大了被 hack 的可能性。一般而言，hacker 即使得到了電腦上所有資料，都唔會去入侵一個沒有對佢無價值的戶口。如果是嘗試撞入戶口，改一個有混合數字和字母的密碼已經能有效避免入侵，呢個係因為論壇系統本身已經有防止此類舉動，要求輸入驗證碼已是一個好好的保護。

至於點解要用混合密碼，呢個原因好簡單，係因為如果以數字為組合既密碼，大多數都係以一 d 對自己有意義既數字為組合，例如電話號碼、生日、証件等等，而如果不包含數字，則可能係一 d 同既組合，呢一類密碼往往係比人盜用戶口既原因。為左減少戶口被入侵既機會，強迫所有戶口更改成相對難以估計既密碼能有效避免戶口被盜用既情況。

希望會員明白。

GP6827~7629 :銀行都唔會迫個客每 180 日轉密碼一次
唔通錢既魅力仲低過一個 bf 既 account ?

Hin.307 :咁180日要轉一次密碼又有咩解釋?

Motorfore :主要係強迫太耐無改密碼既會員更改密碼。
事實上如果我無睇錯既話，「設定 8 位或以上 + 英文數字互用的限制」一早已經 SET 左，但只係對新設定既密碼有效。
如果佢唔改密碼既話，一樣無用。

GJFT :重點係除非舊版係全數字，否則舊版的機會率點會淨係全數字的機會率？
要計撞中機會率的話，排除左全數字組合的新政策 一定係高過 以前無限制的版本。

密碼必須是：
至少 6 個字元
包含至少兩項下列組成：大寫或小寫字母（A-Z 或 a-z）、數字（0-9）和特殊字元（?_!@#），範例：Beatlesfan#28、$uperman1963

GJFT :咁請問可唔可以解釋下換密碼的安全性如何提高？
同時解釋埋唔換密碼的安全性又會如何地低？

同埋想問一句，數字又係字英文字又係字，
點解又淨係要禁使用純數字的密碼？

1. 長 期 在 多 個 網 站 使 用 相 同 的 密 碼 ， 而 其 中 一 些 網 站 的 登 入 資 料 外 泄
2. 電 郵 戶 口 因 長 期 空 置 而 被 取 消 ， 繼 而 由 他 人 登 記 來 取 得 論 壇 戶 口 擁 有 權
3. 使 用 一 些 低 安 全 性 的 密 碼 ， 如 純 數 字 ， 尤 以 電 話 號 碼 、 生 日 及 證 件 號 碼 等
4. 向 他 人 借 出 電 腦 或 帳 戶
5. 不 安 全 地 使 用 公 用 電 腦

GP6827~7629 :銀行都唔會迫個客每 180 日轉密碼一次
唔通錢既魅力仲低過一個 bf 既 account ?

一直永恆 :根本有心偷既一禁忘記密碼就偷到,改到幾長都冇用~

LZ :

GP6827~7629 :銀行都唔會迫個客每 180 日轉密碼一次
唔通錢既魅力仲低過一個 bf 既 account ?

家父話有喎(不過唔係180日),仲有信寄黎tim

你有親人收過者，就算強制要你親人改又點？起碼我無先，呢樣已經唔係強制要人改密碼

Hin.307 :咁180日要轉一次密碼又有咩解釋?

上面有人講左:

Motorfore :主要係強迫太耐無改密碼既會員更改密碼。
事實上如果我無睇錯既話，「設定 8 位或以上 + 英文數字互用的限制」一早已經 SET 左，但只係對新設定既密碼有效。
如果佢唔改密碼既話，一樣無用。

主要係強迫太耐無改密碼既會員更改密碼。呢個都叫做理由呀？

GJFT :重點係除非舊版係全數字，否則舊版的機會率點會淨係全數字的機會率？
要計撞中機會率的話，排除左全數字組合的新政策 一定係高過 以前無限制的版本。

我都覺得咁樣set密碼好麻煩!
http://pages.ebay.com.hk/help/new/conte ... sword.html

密碼必須是：
至少 6 個字元
包含至少兩項下列組成：大寫或小寫字母（A-Z 或 a-z）、數字（0-9）和特殊字元（?_!@#），範例：Beatlesfan#28、$uperman1963

1.駛乜要6個字元?
2.駛乜要強制大小寫/數字組合?

我都鍾意好似你咁有個性咁有霸氣!^^
用4個數字做密碼~~~"1234"

所謂越危險就係越安全!呢d係中國人自古以黎既智慧!
你既意思就係咁,對不?^^

可惜
http://www.infosec.gov.hk/tc_chi/promot ... ail_tc.pdf
請你睇下第 15 頁"建議行動".

你查下字典，睇下建議呢個詞語點解先啦

CentralHongKongRailwayStation. :如 果 建 議 有 用 的 話 我 們 不 會 出 此 下 策

HU7527 :

CentralHongKongRailwayStation. :如 果 建 議 有 用 的 話 我 們 不 會 出 此 下 策

建議有無用我唔知，但我註冊到現在都未轉過密碼，又唔見我個AC有事？

用戶比人盜用戶口跟本就係該用戶既責任