分享
不久前，密碼就像所有東西的最終密鑰：從您的收件箱到您的銀行賬户。我們曾經認為，提出一些“聰明”的東西就足以保證安全。
但今天，這與其説是真正的保護，不如説是幻想。
密碼不僅僅因為人們選擇 123456或qwerty。他們最大的缺陷就在他們儲存的方式。當所有公寓的鑰匙存放在一個保險箱裡時， 你只需要打破這個安全的一次——並且突然擁有每個門。
為什麼密碼正在崩潰。
人們渴望簡單。記住字母、數字和符號的長長搭配是一件大事，因此大多數人選擇快速易行的東西。但即使你有足夠的紀律來創建複雜的密碼，它仍然存儲在公司的數據庫中。
數據庫被黑客。
正規。
密碼洩漏：要考慮的幾個故事
- 麥克唐納，2025： 使用登錄名管理員和密碼123456運行一個AI驅動的僱傭聊天室。結果？超過6400萬的工作應用程序被洩漏，包括電話號碼、電子郵件地址、教育和工作歷史。 [1]
- Yahoo，2013年： 歷史上最大的違規行為：超過30億失密賬户，包括密碼和安全問題。 [2]
這些故事有一個共同點：即使擁有數百萬美元網絡安全預算的公司也不能倖免於失敗。
密碼存儲最佳做法
即使我們正在移動過去的密碼，它們仍然被廣泛使用。所以值得理解如何正確地存儲它們——特別是如果您運行一個平台或應用程序。
永遠不要將密碼作為純文本
密碼應該總是用強大的算法哈希，如bcrypt或argon2。這使得翻修工程在計算上費用昂貴。
添加鹽類
Salting 確保即使兩個用户選擇相同的密碼，他們的哈希值也會不同。這是防範彩虹襲擊的關鍵保護。
使用按鍵拉伸功能
這種技術使得暴力嘗試的速度大大放慢，購買您的時間，並在發生違法行為時降低風險。
然而，即使採用這些做法，僅僅將用户證書存放在服務器上這一事實就可能成為目標。這就是為什麼目標應該是完全刪除密碼存儲。
構建和重新使用密碼的最佳做法
如果您必須使用密碼，在這裡如何安全地執行它：
使用長和隨機密碼
長度 > 複雜性。隨機的20個字符密碼比一個帶符號的短密碼安全得多。示例： qH7T#sY9!GmK3*vBxZlP
避免重新使用密碼
一個重新使用的密碼 = 訪問您的所有帳户。數據洩漏使攻擊者很容易在多個站點嘗試相同的憑證(稱為憑證裝飾)。
使用密碼管理器
這有助於您為每個站點生成和存儲獨特、強大的密碼，減少您的精神負擔並提高安全性。
但即使是最好的密碼也是公正的... a 密碼。它可以被猜測、打電話、洩漏或被迫遭受粗暴迫害。
什麼是多因素認證以及為什麼它很重要？
Multi-Factor Authority (MFA) 增加了一個 second (or thir) 保護層，結合了你know (密碼)，你have (設備)，或者你是 (生物測定學)的東西。例如：
- 密碼 + 短信代碼
- 密碼+移動身份驗證程序 (TOTP)
- 密碼 + 指紋掃描
小額供資和微型企業大大降低了收取賬户的可能性，特別是在密碼被洩露或盜竊的情況下。但它並不完美：
- 短信代碼可以通過 SIM 卡交換攻擊 攔截。
- 身份驗證器應用只是與他們在 上的設備一樣安全。但在使用基於密碼的系統時，MFA 是必須擁有。這等於在你的門上放置一把死機，而不是依靠簡單的延遲。
舊密碼模型的核心故障
密碼是一個密鑰。你把它交給別人，並希望他們能夠保證它的安全。但如果他們失敗，陌生人可以進入你的“家”。所以這裡的問題是：你真的要信任任何其他人只有你的密鑰嗎？
賬户消失時：NymVPN 方法
想象一個服務：
- 沒有登錄
- 無密碼
- 沒有要哈克的大量憑據數據庫
不使用傳統帳户，NymVPN 使用種子短語 ——作為您私人密鑰的單詞組合。這意味著您沒有註冊，您不會創建用户名或密碼，您不會依靠任何中央權限來管理您的身份。
什麼是種子短語？
種子短語 (也稱為恢復短語或秘密短語) 通常是 12 或 24 個隨機生成的單詞。它代表您的加密身份，用於安全生成私鑰。
示例(不使用這個)：
聲學香蕉液融化病毒黑龜浮動水泥著名的洋子游泳
這個短語在設置時只顯示給你**。它從未存儲在 NymVPN 服務器上，或通過互聯網傳輸。您是這個短語的唯一所有者和保管人。
為什麼它更安全
因為**沒有存儲在服務器上*，即使NymVPN 被黑客，攻擊者也沒有任何東西可以竊取：
- 沒有用户憑據數據庫
- 沒有連接到身份的會話日誌
- 沒有可以偽裝的恢復郵件
種子短語存在於**僅在您的設備上*， 並且理想的情況是將它脱機存儲 — — 寫在紙上或保存到一個安全的密碼管理器或硬件錢包。
什麼是零知識證明——為什麼它們很重要？
零知識證明(ZKP) 是一個強大的隱私工具，讓你證明某些東西是真實的，而不透露其背後的實際信息 。
想象一下你能夠證明你超過18歲而不顯示你的出生日期 或證明您支付了服務費，但沒有透露您的身份或交易信息。這是ZKP的魔法：它們將驗證與數據暴露分離。
在尼姆， [zk-nyms](/zk-nyms形式的零知識證明幫助用户 驗證訪問或參與 而不是將它綁定到某個特定帳户或披露個人數據。他們是像Nym這樣保護隱私的基礎設施的一部分：您可以在不留下可識別的痕跡的情況下安全地進行交互的系統。
ZKP將網絡從“顯示任何東西來證明任何東西”的模型變成更智能的模型。 僅需要了解 標準 — 默認尊重您的隱私權。
什麼是zk-nym？
種子短語如何授予訪問
每次打開 NymVPN，您可以：
- 輸入您的種子短語 以重新生成您的訪問憑據
- 或者本地存儲 (加密)，所以你不必每次輸入它
種子被用來獲取驗證您是誰的加密身份——無需“登錄”或證明您的電子郵件地址給任何人。
這種方法確保：
- 只有您 可以訪問您的 VPN 身份
- 您可以在任何設備上使用您的種子短語恢復訪問權限
- 您的數字身份是可操作、分散和抵制檢查的。
這個方法不僅僅是一個聰明的登錄方法 — — 這是身份和隱私如何在線工作的範式轉換 。
下一步
密碼屬於過去。今天，他們是攻擊者的主要目標。明天，他們很可能只會在網絡安全歷史書中被記住。
未來是一個模型，您的訪問密鑰只屬於你 — — 您不再依靠他人的服務器來保護它。
參考
[1] 《連線》
[2] 路透社
密碼安全：常見問題
當多個站點重新使用單個密碼時，一個違反情況可能會暴露您所有的帳户。黑客使用憑據攻擊來嘗試其他服務上被盜登錄，讓他們即時訪問您的個人和金融數據。
攻擊者使用釣魚網站、密鑰記錄器和網絡狙擊工具來捕獲登錄細節。即使是安全的網站也可能受到損害，使得密碼管理員和隱私工具對增加保護至關重要。
使用密碼管理器為每個帳户生成和存儲獨特、複雜的密碼。將此與雙重身份驗證和像NymVPN 這樣的 VPN 合併，以防止在登錄過程中網絡水平被攔截。
是的。 VPN 加密您的網絡流量，防止竊聽器和公共Wi-Fi攻擊者在登錄會話中獲取登錄憑據或身份驗證 cookie。
關於作者
沃洛迪米爾·普里薩茲尼烏克
社區撰稿人
凱西·福特。博士學位
技術審閲員
