我来简单说一下吧。首先密码的加密不只MD5,比如说我可以先哈希一次,再 MD5,这样就把他尝试的第一步直接锁死了。其次可以将密码与服务数据,业务数据等所有数据分离,放在更深的库里,还有可以设计不同的映射方式,你知道了卡号,但找不到对应的密码,因为内部的算法可以匹配卡号与密码。外部无法接触。当然还有安全等级更高的操作。还有就是危险分析了,在正常的业务中,可以有很多方式分析出是不是正常的操作,在这一步大多数有问题的就可以封死。还有就是大家说的在物理上用U盾这些的,可以加很多层防护,这些要闯进来,那得提前做多少功课啊。
首先:人对数字瞬间记忆,大部分以六位数为界。超过六位数,人就很难记住了。试试记手机号码,比银行卡密码难记吧?其次:密码是六位数,能够成90万种密码,可以合乎我们庞大的人口基数对密码的需要了。再次:六位数的密码很难攻破,安全系数比较高。如果四位数,密码排列类型变少,安全性会被拉低。但八位数,虽然提升安全性,但增加了记忆难度,密码的丢失率就会上升。所以无论从哪方面来说,六位数的银行卡密码都是最优的选择了。诚然,6位数的密码和字母数字组合的密码相比,安全系数确实会低一些,但安全性和便利性本来就是矛盾的。
如果换成复杂密码,就会出现很多人忘记密码的情况,银行卡密码这样关键的东西,又不能仅仅通过手机验证码远程修改,所以忘记密码会变得非常麻烦。其实,6位数的密码真的有那么的不安全吗?如果有很大的安全漏洞,银行早就关门了。我们做一道数学题,000000~999999一共有100万个数字,除去123456这样的弱密码,至少有80万有效密码,攻击者破译的概率很低。而输错三次密码锁卡的机制又很好的防止了暴力破解。所以说,银行通过了其他机制弥补了6位数密码不安全的问题。最后很关键的,一点,如果密码形态变化了,ATM机岂不是全部要拆掉了,这成本可就太大啦。
主要是因为这么设置的话是既简单又方便而且不容易出错的,6位数的纯数字可以组成很多的密码,这样的话,一般人肯定是破解不开的,也是为了保障我们的安全。
这样的话就比较安全,人们在记密码的时候特别的轻松,容易,不会出现轻易忘记的情况,也可以减少错误率。
这样设置非常的有意义,也是可以保障我们的一个经济安全,6位纯数字的密码,想要破解的话非常的难,但是又特别方便,我们去记忆。
因为这样的保护性很高,可以避免经济损失,也可以认定对方的信息。可以起到保障作用,取款是非常方便的,还可以了解人的记忆特点,安全性能很高。