與我們生活息息相關的很多密碼都很短，手機上的微信支付密碼，銀行卡密碼，只有6位。面對“暴力破解”，它們是安全的嗎？
答案：是安全的。為什么這么說呢？我們具體來說一下。
01
物理上的限制
可能有的人會納悶了：為什么規(guī)定這些密碼一定是6位呢？其實這更多是出于使用方便的角度考慮的。有一系列科學研究結論顯示，人在無壓力的時候，輕松記住的一串數(shù)字的長度，大約就是5-7位，所以就取這中間值6位，當作密碼的長度。因為只有6位，所以排列組合的可能性就不夠多，理論上來說，暴力破解是一下子就能把它攻破的。但銀行早就想到了這一點，所以又增加了一些物理上的限制。比如說，連續(xù)5次密碼輸入錯誤，銀行卡就會被鎖住，只能用主人的身份證去柜臺解鎖。所以你看，雖然可能性少得可憐，但暴力破解是不可能的。
02
使用了RSA加密
RSA加密法是第六代加密法。它的加密方法說特殊也不特殊。
下面我用打比方的方式，來說說具體的加密過程：
張三有很多把鎖，每把鎖都有兩把不同的鑰匙，一把專門用來上鎖而不能開鎖，另一把專門用來開鎖而不能上鎖。
張三把那把用來上鎖的鑰匙，盡量多的贈送給每個可能和她通信的人。這些人拿到鑰匙后，就可以把要跟張三說的話寫下來，再用張三給的鑰匙把鎖鎖上，然后寄給張三。
張三拿到鎖好的盒子后，用另外一把只有她才有的專用鑰匙打開盒子，就可以看到信里的內(nèi)容了。
這個過程的關鍵點就是，對同一把鎖來說，上鎖和開鎖用的是兩把不同的鑰匙，而之前我們說的所有加密法都是使用相同鑰匙的。
所以之前的都叫“對稱鑰匙”，而RSA因為使用了不同的鑰匙，所以叫“非對稱鑰匙”，或者“非對稱加密”。
說它不特殊，因為它的加密原理也是增加運算量，增大破解的難度。這個難度有多大呢？想要破解RSA加密，大約需要把全球計算機的算力集中起來算上幾億年的時間才行。
現(xiàn)在我們用的一切帶有支付功能的軟件，比如支付寶、微信，它在支付環(huán)節(jié)也都是做加密的，而且移動端一般用的都是我們講的RSA加密，安全性非常高。
即便在不安全的、免費的Wi-Fi環(huán)境下，哪怕有黑客獲取了我們支付密碼的這段信息，他也沒辦法。因為這段信息，是被支付軟件自帶的RSA加密技術保護著的，想破解依然是難上加難。
03
安全漏洞更多來自于人為的操作
比如在手機上輸入數(shù)字或者圖形密碼時，理論上是安全的。原因剛才說了，和解鎖相關的動作、跟密碼有關的數(shù)據(jù)，全都被RSA加密了。但是，要確保足夠安全，你得保證輸入密碼時沒被任何人看到。而這一點不是每個人都能做到的，畢竟這樣的操作太頻繁了。
歷年最容易破解的一些密碼
像9個點位的圖形解鎖，雖然能提供40萬種的圖案可能性，但有經(jīng)驗的賊離很遠就能通過你的動作趨勢，判斷出你劃屏的動作。甚至在2015年，還有黑客做出了一套劃屏動作識別系統(tǒng)?？梢栽诟?.5米，角度很偏的情況下，5次之內(nèi)猜對圖形解鎖的圖案。就算黑客沒能掌握這些識別技能，他們只是試一試那些劃屏常用的動作，像口字型、Z字型、C字型等，多試一試，也至少有1/3的手機的圖形解鎖是可以被破解的。同理，數(shù)字按鍵解鎖也一樣存在這個問題。要不就是容易被人看到密碼，要不就是設置得太簡單，容易被人試出來。
所以一切這些，都屬于人們操作中出現(xiàn)的漏洞。
怎么解決呢？可以改用指紋、聲紋、面部識別來解鎖或者支付。
現(xiàn)在的手機中，用來比對生物特征的這部分數(shù)據(jù)，是單獨存儲在一個區(qū)域的。
首先，這個區(qū)域是不能被輕易讀到的；其次，存儲到里面以后，也是加密的；再次，存儲的加密后的這些生物特征，并不是完整的特征數(shù)據(jù)。以指紋識別來說，那個特殊存儲塊里存儲的指紋信息，不是全部指紋的樣子，而只是全部指紋信息的一部分，比如說10%。那到底是存了哪根手指指紋的哪10%呢？它其實是隨機的。這10%的特征，只用來核對跟當前按過來的指紋是否吻合。所以即便有超級牛的黑客，把這部分生物特征的數(shù)據(jù)想辦法讀到了，也解密了，也依然不能還原一個人的指紋。
聲紋和面部識別，也都是基于同一種原理。這樣，安全性就更高了。
