污漬可能泄露你的密碼，遠處可以看到你的密碼，攝像頭可以拍下你的密碼，省事省時(shí)心理和突出部位讓你的密碼更容易被破解，Windows 8 圖片密碼真的安全嗎？

　　為進(jìn)一步利用平板電腦的優(yōu)勢和改善用戶(hù)體驗，微軟為 Windows 8 準備了圖片密碼功能，可以極大地方便觸摸屏用戶(hù)。普通電腦借助鼠標也可以使用圖片密碼功能，但更多是種娛樂(lè )功能。

　　圖片密碼的核心由圖片和用戶(hù)繪制的手勢組成：圖片部分，用戶(hù)可以自由選擇圖片作為圖片密碼登錄界面的背景，這將有助于用戶(hù)增加密碼的安全性和易記憶性。這張圖片現在看起來(lái)就像是手機鎖屏一樣，用戶(hù)可以任意決定；手勢部分：包含點(diǎn)、線(xiàn)和圈三個(gè)手勢，Windows 8 會(huì )記住手勢的起點(diǎn)和終點(diǎn)，畫(huà)圈的手勢區別順時(shí)針和逆時(shí)針。

　　圖片密碼確實(shí)有助于節省登錄時(shí)間，微軟稱(chēng)，圖片密碼登錄耗時(shí)僅為手動(dòng)輸入密碼耗時(shí)的1/3不到，用戶(hù)重復使用該功能，熟悉后使用手勢4秒鐘即可完成任務(wù)，普通登錄模式則耗時(shí)17秒（有這么長(cháng)嗎？）。

　　Windows 8 的圖片密碼有著(zhù)華麗的外表，而且看起來(lái)確實(shí)很棒，但該功能能否提供傳統密碼驗證方式相當的安全性是用戶(hù)最關(guān)心的問(wèn)題，也成了安全界關(guān)心的重點(diǎn)。

　　對于很大數量的使用傳統的由鍵盤(pán)輸入簡(jiǎn)單密碼的用戶(hù)，基于手勢的驗證系統可能會(huì )安全一點(diǎn)。但可以說(shuō) Windows 8 圖片密碼真的安全嗎？

　　除了人們普遍認識到屏幕上的污漬痕跡可能泄露用戶(hù)密碼之外，它還存在其他問(wèn)題，比如用戶(hù)在使用該功能登錄系統的時(shí)候，即使是從很遠的地方也能看到用戶(hù)劃出的手勢，如果是在公共場(chǎng)合，這還安全嗎？如果是有攝像頭監控的地方，這還安全嗎？

　　以上討論的是影響圖片密碼功能安全性的外界因素，那么圖片密碼功能本身又有什么問(wèn)題呢？

　　最最諷刺的不是國內最知名的程序員網(wǎng)站會(huì )被暴庫，最最諷刺的是，居然國內最知名的程序員網(wǎng)站居然會(huì )使用明文密碼。“電腦高手”聚集的 CSDN 的用戶(hù)密碼難道又顯得有多高級？專(zhuān)業(yè)人士都這樣了，更別說(shuō)非專(zhuān)業(yè)人士了，電腦小白到在 Windows 7 的PC時(shí)代是電腦小白，而到了 Windows 8 的平板時(shí)代也只會(huì )繼續是“平板小白”。

　　按照微軟的理論，由5個(gè)手勢的圖片密碼最多有398萬(wàn)億種組合可能，而傳統的基于鍵盤(pán)的5字符密碼最多僅有1.82億種組合可能，傳統的8位密碼也僅有9萬(wàn)億中組合可能。

　　但實(shí)際情況會(huì )是怎樣的呢？一個(gè)平板電腦，會(huì )有多少人設置一個(gè)由5個(gè)手勢組成的圖片密碼呢？Our4.org 猜想用戶(hù)設置圖片密碼的手勢數更多會(huì )類(lèi)似正態(tài)分布，而正態(tài)分布的頂端對應的手勢數更可能為1，或者2，最多3，保守估計，用戶(hù)為了省事省時(shí)，由1-3個(gè)手勢組成的圖片密碼要占到用戶(hù)設置的圖片密碼的60%以上，保守估計1個(gè)手勢組成的圖片密碼要占到30%以上。

　　也許你會(huì )說(shuō)我這是純粹猜想，那就讓事實(shí)來(lái)證明一切，但請不要高估人們對于密碼保護的意識。

　　另外，關(guān)于密碼，易記憶性恐怕是最最重要的一個(gè)因素，試想，如果你設置的密碼，連自己都記不住，哪里還有什么安全性。而圖片密碼的另外一個(gè)問(wèn)題是其易記憶性問(wèn)題，其易記憶性可能確實(shí)不會(huì )差，但那是要付出代價(jià)的。

　　先看文章開(kāi)通微軟給出的示例圖，該示例圖顯示的是一個(gè)3個(gè)手勢組成的圖片密碼。手勢劃出的地方全是人物的突出部位：頭部、鼻子。但即使微軟把登錄界面的背景圖片切成N多個(gè)網(wǎng)格，一張圖片上的突出部分又有多少？（難道要把畢業(yè)照設置成背景？）在突出部位設置圖片密碼基本上符合人的心理，很少有人會(huì )在不突出的地方設置密碼。也就是說(shuō)，其實(shí)一般人使用的密碼還是極有規律可循的，而密碼可能組合數不可能像微軟給出的數學(xué)算法得出的數字那樣大，甚至比字符密碼還要小。

　　污漬可能泄露你的密碼，遠處可以看到你的密碼，攝像頭可以拍下你的密碼，省事省時(shí)心理和突出部位讓你的密碼更容易被破解，Windows 8 圖片密碼真的安全嗎？

---