防止QQ密码被盗的新方法(2006.5.26)

    经常有网友投诉自己的QQ号码被盗，其实这并不是QQ本身的问题，从0220版本开始开发人员就采用不可逆算法对本地密码进行了加密，所谓不可逆算法意思就是哪怕是我们的程序设计人员拿到了你存储的加密密码也无法从它反向推算出你的明文密码，因此现在网上流传的一些QQ密码猜解器其实是采用穷举法来一个个推算你的密码的，当你的密码长度很短或者太简单的时候，就容易被这些猜解器在短时间内猜解出来。而只要你的密码长度大于8位而且大小写混杂，再加上一些符号的话，这些猜解器大概要花上几个月甚至几年才有可能算出你的密码。　

    一般盗号者想得到我们的QQ密码，都要使用各种密码破解软件。当我们的QQ被别人盯上时，如何保护好自己的密码呢？在此向大家介绍几种常见而且有效的方法。 
   

一、请您尽快将QQ升级到安全性更完善的最新版本。(2006.05.26日更新)
       最新版QQ下载:  QQ2006 Beta2 精灵坊显IP版 腾讯 QQ2006 Beta2 SP1 狂人DIY版 腾讯QQ2006珊瑚虫版 腾讯 QQ & TM Q哥Q妹版  腾讯QQ2006 Beta2 传美版 腾讯 QQ2006Beta1 飘云

　　一、为自己的号码申请“密码保护”服务,密码要复杂,当然也要方便您记忆。不要用简单的英文和纯数字作为密码，应该是大小写、数字、符号的混合，不要少于八位，这样的话密码就不容易被破了。再有就是网吧最好不要把重要的分区和文件夹共享出来，比如：C:\、OICQ、FOXMAIL...... 。一定要保护好你密码保护填写的email邮箱，建议您填没有POP3的邮箱，因为破邮箱的工具都是支持POP的，信箱的密码也要足够复杂。

二、“QQ”过不留痕—防止本地破解

　　本地破解基本都是通过破解QQ登录后保存在本地硬盘上的信息文件从而得到密码。显然，要想堵住这个漏洞必须从“登录”和“离开”入手，尽量保护好你的信息文件（包括聊天记录文件等，因为这也有可能导致密码泄漏），要不就干脆删除它。另外，对于使用暴力软件得盗号者，“Q主”本身密码的设置也很关键。

　　1.给信息加把“密码锁”

　　对于在家或固定上网的朋友来说，QQ的“消息保护模式”是一个不错的选择。选择该方式登录后，即使别人得到了你的聊天记录文件，没有密码也无可奈何（建议不要用QQ的登录密码作为消息保护的密码，否则消息保护这项功能就没什么意义了）。在开启“消息保护”功能时，建议同时开启“口令提示”，这样万一忘记消息保护密码，也不至于自己都进步去。具体设置为：点击“菜单”>“系统设置”，然后切换到“本地安全”，勾选“启用本地消息，再勾选“启用本地消息加密口令提示”。填写好提示问题和答案后“完成”。当忘记消息保护密码时，就可以通过“口令提示”进入。安全和麻烦似乎是一对冤家，为了安全，就请忍受一下那一点操作上的麻烦吧。


2.让消息彻底“消失”

　　特别强调一下在网吧或不固定场所上网的情况。由于网吧的特殊性，上网时我们应该在登录界面的“登录模式”中选择“网吧模式”。这样在关闭QQ的时候，QQ会自动提醒我们是否删除该号码的登录记录，点“是”后，我们的QQ信息就不会留在网吧的电脑上了。这种方法简单有效，可以很好地保护自己的隐私！

　　除了使用QQ本身所提供的“网吧模式”外，我们也可以使用其他一些软件手动清除使用QQ后遗留下来的密码、聊天记录等信息。从而保护QQ密码。这里推荐“QQ保镖”这款小工具，希望对大家有用。


　　“QQ保镖”的使用非常简单：在“设置”处填好QQ号，并选好QQ的安装路径，点击“开始清理”就可将遗留在电脑上的信息完全清除。

　　3.耐心大考验— 以杂制暴
　　使用穷举法破解QQ密码从理论来说一定可以成功，但它的效率极低，非常花时间。所以只要我们QQ密码设置得较为复杂，那么破解就会非常困难了。

三、“盗”之千里—防范远程破解

　　本地破解虽然比较简单，但因为它在时间和空间上具有很强的局限性，所以决定了采用这种破解方式的盗号者并不常见。相对而言，由于网络的复杂和不确定性，QQ密码在网络中被盗走的情况更容易发生。那么对于让人眼花缭乱的远程破解方式，我们应该如何来防范呢？下面就给大家一一细说。

　　1.防范在线密码破解

　　远程在线破解QQ密码，其原理仍然是采用穷举技术对键盘所有可能的输入进行猜测，惟一不同之处在于它可以自动和腾讯服务器进行密码核对。所以，对它的防范一要靠腾讯公司对服务器进行防止在线破解的安全设置，二就是用户要设置复杂的密码，这样就可以有效地防止密码在线盗窃了。

　　2.防范破解

　　其实我们的电脑被人种木马是件很平常的事，山外有山嘛！但怎样在中了木马病毒后也能安全上QQ呢？笔者认为，首先要做的就是“喜新厌旧”。嗯，不明白？哈哈！其意就是要用最新版的QQ啦！理由很简单：新版的QQ事在旧版的基础上进行的改进，因此在功能方面肯定有很大的改善，而且肯定会在安全方面大作文章。用最新版的QQ，就相当于你无形中打了N多的补丁。这样用起QQ来当然是“Q爽”了。

　　话说回来 光靠QQ版本新是不够的 下面咱们来看看如何对QQ进行安全设置（以2004奥运特别版为例 最新版嘛!）。首先在登录输人密码时，要用上QQ提供的软键盘，因为大部分的盗“QQ”软件是靠在后台记录你的击键动作来偷盗QQ密码的。用软键盘输人密码，即使盗“Q”软件能记录鼠标动作，却不容易得到你的真正密码。

四、做好密码保护

　　下面提供一些常见的技巧和防护方法，大家只要在聊QQ时运用这些技巧，就能在一定程度上减少QQ密码被盗的事情发生。

　　1.首先当然是提高警惕。很多朋友为了方便、把邮箱、QQ甚至银行账号的密码都设为同一个，这是一种很不可取的做法。一旦他人得到了邮箱或OO等任何一个密码，也就等于获知了你在网络上的所有隐私。因此，分门别类地设置密码 ，并妥善保管好，是每个重视安全的朋友的必然选择。另外，请不要随便点击别人发来的网址，更不要随便打开陌生的图片．程序等，这样可以有效地防止远程盗密的发生。

　　2.当QQ密码被盗后，如果想拿回，最好的方法就是通过密码保护了。所以千万记住要给自己的QQ申请密码保护，并且记号填写时用的身份证号、密码保护问题及答案等，否则号码被盗再想拿回来，就难了！申请密码保护其实很简单，打开QQ后，点击登录面板的右下角的“申请密码保护”就可以进入申请页面了，接下来就不用我多说了吧！

　　3.使用优秀的杀毒软件和防火墙，并及时升级病毒库，上网时打开杀毒软件的病毒监控，以及打开防火墙，因为很多盗QQ密码的恶软件在得到了QQ密码后都回往外发邮件以通知盗“QQ”者。如果装了防火墙的话，就能有效地拦截该邮件，如果盗“Q”者收不到该邮件，那么即使密码被记录了也没什么危险。

　　4.经常更换密码。最好是每个月换一次密码。更换时可以根据一个自己熟悉的规律来设置密码（例如根据月份不同来设置末几位等），这样不至于变来变去后连自己都忘记了。

　　5.颠倒输入密码。假如你的QQ密码是“4008”，在输入时不要按顺序一次输入，因为如果中了木马，键盘操作是会被记录下来的，你可以先输入“408”，然后把光标移到“4”后面再输入“0”，这样你输入的密码依然是“4008”，但在“木马”看来你输入的就是“4080”，从而保护了你的密码。

    一般密码被盗以后是很难再盗回的，因为他可以盗你的密码，一般盗密码的方法他都懂了，预防的方法也会，想盗回来就难了。如果他再申请密码保护，就更难盗回来了，只有通过密码被盗申诉了。其他方法,就是安上面的方法好好保护好自己的QQ密码!