网站建设企业网站：许多安全要求不必要

人们怎么办？使用简单的密码。研究发现，五种最常用的密码是：“PASSWORD”，“123456，”“12345678，”“qwerty”和“abc123”。这些密码都简单易记，容易输入，同样也是窃贼或恶作剧者经常尝试的密码。很多人（包括我自己）都在尽可能多的场合使用简短数字的密码。甚至安全专家也这样做，“伪君子”们公然破坏自己的规则。

    许多安全要求不必要，更没有必要那么复杂。那么为什么还需要它们？有很多原因。只有一个才是真正的问题：犯罪分子会冒充身份窃取其他人的金钱和财物。其他原因，如有人出于邪恶的目的或是无害的目的，侵犯别人的隐私。教授和教师需要防止试题及成绩泄密。对公司和国家来说，保密很重要。将物品紧锁在门背后或有密码保护的房间有很多理由。然而，缺乏对人的能力的正确理解，才是问题的关键。

    我们需要保护，但在学校、企业和政府，大多数强制执行安全要求的人员，都是技术人员或执法官员。他们了解犯罪，但不了解人的行为。他们认为，必须设置“强大”的、很难被猜到的密码，而且必须经常更换。他们似乎没有意识到现在需要这么多的密码——即使是简单的——人们很难记住哪个密码对应哪个要求。这将造成新的漏洞。

    密码要求越复杂，系统越不安全。为什么呢？因为人们无法记住所有这些组合，就会把它们写下来。然后他们在哪里存储这些私密的有价值的信息呢？在他们的钱包里，或者贴在计算机的键盘下面，或是很容易找到的地方。因为经常要用到密码，所以小偷只要偷到钱包或者找到清单，就知道了所有的秘密。大多数人是诚实的、热心的工作者。复杂的安全系统正好妨碍这些个人，阻止他们完成自己的工作。因而，往往是最敬业的员工违反安全规则和削弱安全系统。

    当我为本章做研究调查时，发现了大量的案例关于安全密码迫使人们使用不安全的存储设备。有人在英国《每日邮报》“邮件在线”论坛这样描述密码技术：

    当我在地方政府组织工作时，每三个月必须更改密码。为了确保能记得那些密码，我曾经把它写在便利贴上，然后粘在桌子上。