由電腦自動記憶密碼談電腦安全與學習電腦之觀念

~您會讓電腦幫您記憶密碼嗎？

當心這樣可能讓它洩漏了您的底！

! 文學院林翰忠

二十一世紀是個高度資訊化的社會，科技的進步與發展讓我們可以廣泛地運用電腦處理生活中的各項事物，舉凡文書處理、資料庫管理、帳務計算、電腦製繪、數位攝影、影像處理、光碟燒錄，以及多媒體製作等等，電腦均能提供迅速、直接、高品質與令人滿意的服務。

但是如何更效地操作與運用手中的電腦，並不是件容易的事，實有賴於平時不斷的學習與累積相關經驗，通常，在觀念層面的的突破與知識的成長，往往會比應用技術層面的熟練與進步更重要，本文主要探討「電腦自動記憶密碼的功能」，說明如何找出電腦中記憶的密碼，從而進一步了解與認知電腦密碼的安全性，希望能幫助大家學習電腦、運用電腦，以及瞭解電腦，讓它來豐富與美麗我們的人生，提昇優質資訊新生活。

現代人總是擁有許多組密碼，舉凡提款卡、電子郵件、網頁空間、網路硬碟等等，所以基於安全性考量，當然密碼要設的複雜些，才不會被輕易破解，但也常常出現忘記密碼的窘困，其實當遺忘密碼時，還是有找機會回來的。

當我們操作電腦時，某些軟體會提供自動記憶密碼的功能，這個功能確實能為我們省去重複輸入密碼的繁複動作，通常以*符號的方式呈現，所以讓我們認為應該是相當安全的，別人無法窺探它的內容。但事實上，在微軟的視窗作業系統中，這些記憶的*符號可能不是被寫入系統註冊檔中，就是紀錄在程式的關聯檔案中，已經被記憶在電腦中，所以這就是為什麼當下次再執行此程式時，電腦會在需要檢查密碼時自動顯示您的密碼內容。

這個功能就足以讓我們重新思考，甚至調整我們使用電腦的習慣，通常我們使用OUTLOOK或OUTLOOK EXPRESS這類郵件軟體收發電子郵件時，可能會勾選自動記憶密碼的功能，或是在上網登入網頁式電子信箱、網路硬碟、網路相簿或網路行事曆等服務時，Internet Explorer瀏覽器中會出現電腦自動記憶密碼的對話框，詢問是否要自動記憶密碼，但是請您當心這個貼心的服務，如果使用稍微不慎，就可能讓您的密碼內容曝光。

事實上，從某個角度來看，這些記憶的密碼是相當不安全的，如果你使用公共電腦或是網咖的電腦，離開時未將電腦記憶的密碼清除，則你的私人密碼就有可能被其他人利用軟體輕易取得。以下我們以實例操作說明，如何透過軟體輕易地讀取電腦*號背後隱藏的密碼內容。

以下以SnadBoy's Revelation 這套軟體為例，讀者可以到Toget（http://www.toget.com.tw）網站中找到這套軟體，詳細的網址如下http://toget.pchome.com.tw/intro/utility_security/utility_security_pwdrecovery/1555.html，事實上具此功能的軟體還有很多，例如Password Spectator、CopiXP等，軟體安裝之後會在程式集中自動建立一個項目Snadboy’s evelation，程式的執行畫面如下（見圖一），程式操作的方法，只要用滑鼠將畫面左上方的準心+的圖示拉到*號（密碼）所在位置，就會在SnadBoy's Revelation欄中，顯示*號密碼的內容，也可以直接將它複製到剪貼簿中。

圖一

以下我們利用這個軟體來找出OUTLOOK EXPRESS中帳號的密碼，首先開啟OUTLOOK EXPRESS，進入功能表->工具->帳戶->郵件頁次，指定帳戶，按下內容(見圖二)，進如伺服器頁次(見圖三)，將SnadBoy's Revelation程式中的準心，拖曳至密碼處，便可以在狀態欄中顯示*符號中的密碼，本例中的密碼為123456(見圖四)。

圖二

圖三

圖四

透過以上的實例解說，讓我們認識到電腦密碼的安全性問題，所以基於安全性考量，使用電腦時以下有幾點原則是必須注意：

1.儘量不要讓電腦執行自動記憶密碼的功能，除非是您個人專屬的電腦。

2.如果不慎讓電腦執行自動記憶密碼，請記得立刻到軟體中，將該項功能關閉，以OUTLOOK EXPRESS與INTERNET EXPLORER為例，OUTLOOK EXPRESS請至功能表->帳號->內容->伺服器頁次，將密碼清除。INTERNET EXPLORER則請至功能表->INTERNET選項->內容頁次中的自動完成中，按下清除表單與清除密碼，即可以將記憶的帳號及密碼取消，或者乾脆將使用自動完成的表單或表單上使用者名稱和密碼的打勾取消(見圖五)。

3.關於密碼的設定原則，一般避免使用個人的生日、身分證字號、以及可以在字典中找到的文字作為密碼，因為駭客可能會用叫做字典攻擊法的方式破解您的電子郵件信箱密碼。另外，密碼的長度最好用8個字元以上，並且夾雜大小寫以及其他符號，這樣會降低密碼被破解的可能性。

4.定期更換密碼，不要長時期使用一組固定密碼，每隔一段時間更換密碼，以確保密碼的安全性。

5.不要隨意將密碼貼電腦的主機或是螢幕附近，這樣可能被別人輕易取得。

圖五

資訊化時代了來臨，電腦提供各式各樣的服務，我們對電腦依賴越來越高，除了要充實對應用軟體操作與使用的技巧外，還必須不斷地加強各方面的相關知識，使我們的觀念領先技術，隨時駕馭手中這部電腦，讓它發揮最大效益為我們提供服務。本文目的不在教導讀者成為駭客，而是希望每位電腦使用者能更加了解的電腦－認識密碼的安全性，確保個人的密碼隱私權，讓電腦成為最有效的工具，為我們創造優質美麗新生活。

[回上一頁]