John the Ripper免費的開源軟件，是一個快速的密碼破解工具，用于在已知密文的情況下嘗試破解出明文的破解密碼軟件，支持目前大多數的加密算法，如DES、MD4、MD5等。

編者按：本文是一名軟件開發者寫的 博文，討論了目前各大網站密碼登陸系統存在的問題，并舉出了幾種可能的身份驗證方案，歡迎讀者討論，拍磚。

富士通宣布，它與日本信息通信研究機構和九州大學合作，打破了密碼破解世界紀錄，成功破解了 278 位長度的雙線性配對加密密碼。此前，密碼專家認為破解該長度的雙線性配對密碼需要數十萬年，因此事實上不可能破解。

一系列的安全事件敲響了我們麻木的頭腦，如LinkedIn和eHarmony.com的事件。這讓弱口令使用者（純字母和數字）和懶惰用戶意識到非字母數字字符的重要性。

2011年底，CSDN、天涯社區、貓撲等網站因為明文密碼存儲而被“刷庫”， 超過5000萬個用戶賬號和密碼在網上公開擴散。各大網站都加強了數據存儲的安全措施。

LinkedIn 六百五十萬未鹽化（unsalted）SHA1加密密碼泄露，安全專家認為未鹽化的密碼比明文沒好多少。

雖然很多人都不希望自己的密碼被別人知道，但是往往他們最終選擇的密碼又都是可以被人破解的， 像＂12345＂。雖然這種類型的密碼便于用戶記住，但是同樣的，它也很容易被攻擊者破解，特別是在那些帶有自...

想象一下，你坐在電腦前，輸入用戶名，不需要絞盡腦汁地回憶密碼，就可以開始工作，這是一件多么愜意的事情。據美國《紐約時報》網站報道，美國國防部高級研究計劃局(DARPA)和其他科研團隊目前正致力...

最近的密碼泄露風波讓大家對密碼安全有了更深一層的認識。不僅如此，密碼安全更是全世界人們都必須重視的東西。根據英國衛報消息，美國戰略預測 公司網站遭到黑客攻擊，85萬注冊用戶信息遭泄密。其中 22...

在網上用什么密碼，是個比較頭疼的事情，如果你不選好一點，可能你的密碼就被黑客輕易破解了。SplashData 列出了網上最平常最爛的一些密碼。 　　這些密碼其實有一些可預測的，比如鍵盤上的...