铁路校友博客-卢松松的追随者

在腾讯视频中有些会员不想续费了，那如何取消自动续费呢？ 

1、 在我的VIP会员界面中，可以看到一些简单的信息，有效期、等级成长状态条、成长值等等，在该界面中，点击“管理自动续费”；

2、 点击之后，弹出【如何管理我的自动续费】界面，这时会看见界面中有管自动续费的一些描述，可以忽略，直接点击【方框】中的文字；

3、 会弹出【我的服务】界面，在界面中会看见自己开通的哪些特权，续费按钮、特权起止时间，以及自动续费是否有开启的状态，点击腾讯视频VIP的【关闭自动续费】

4、 点击弹出对话框的【确定】按钮，即可关闭自动续费功能，会提示关闭后，腾讯视频VIP将于到期时间停止，到期后系统不再自动扣费了。

5、 点击完成操作之后，回到【我的服务】界面，可以看到自己的腾讯视频VIP的自动续费功能，显示【已关闭】的状态。如果还想开通自动续费，直接点击【开通自动续费】即可。

弱密码（Weak passwords）即容易破译的密码，多为简单的数字组合、帐号相同的数字组合、键盘上的临近键或常见姓名，例如“123456”、“abc123”、“Michael”等。终端设备出厂配置的通用密码等都属于弱密码范畴。

国内网民常用的25个弱密码包括：000000、111111、11111111、112233、123123、123321、123456、12345678、654321、666666、888888、abcdef、abcabc、abc123、a1b2c3、aaa111、123qwe、qwerty、qweasd、admin、password、p@ssword、passwd、iloveyou、5201314、asdfghjkl、66666666、88888888

国外网民常用的25个弱密码包括：password、123456、12345678、qwerty、abc123、monkey、1234567、letmein、trustno1、dragon、baseball、111111、iloveyou、master、sunshine、ashley、bailey、passw0rd、shadow、123123、654321、superman、qazwsx、michael、football、asdfghjkl

弱密码的原则

共享密码：设定共享密码时，请选择一个没有在其他任何地方使用的密码。如果你在另一个服务也使用相同的密码，攻击者可以同时获得两个云服务的访问。

密码有效时间：假定攻击者已经破解了密码，并可以访问云服务，那么每90天修改一次密码就非常关键。这种做法有助于防止攻击者进一步取得认证并窃取更多的敏感信息。

密码最短长度：密码长度应至少8位，虽然我们通常建议更长的密码。为了安全起见，造一个句子来作为你的密码。

密码强度：密码应该同时使用小写和大写字母，数字和特殊字符。这确保攻击者在暴力破解密码时必须通过更多数量的组合才能成功。

密码历史：保存并使用密码的历史版本，这让系统能够比较当前密码与历史密码并确定有些密码是否会过于相似。如果过于相似的话，应该拒绝本次密码更改。

外国2011年弱密码

美国密码管理应用提供商SplashData总结出2011年度最差25个密码(括号为360密码安全鉴定器分数)：

1.password（密码）(35)

2.123456(30)

3.12345678(45)

4.Qwerty（电脑标准键盘）(30)

5.abc123(42)

6.Monkey（猴子）(30)

7.1234567(30)

8.Letmein（让我进）(30)

9.trustno1（不要相信任何人）(47)

10.Dragon（龙）(30)

11.Baseball（棒球）(45)

12.111111(30)

13.Iloveyou（我爱你）(45)

14.Master（主人）(30)

15.Sunshine（阳光）(45)

16.Ashley（人名）(30)

17.Bailey（人名）(30)

18.passw0rd(47)

19.Shadow（影子）(30)

20.123123(30)

21.654321(30)

22.Superman（超人）(45)

23.Qazwsx(30)

24.Michael(30)

25.football（足球）(35)

据SplashData公司介绍，他们通过分析黑客张贴在网上的数百万个被盗用户名和密码，才得出这个最差密码排行榜的。在这里，“最差”则意味着最容易被人猜中，最容易会被黑客盗走。

入榜密码大多有规律可循。最常见的密码是password（密码的英文）。把其中的字母O改成数字0似乎是个聪明办法，但事实上这个密码也上榜了，名列第18位。

与此同时，360安全中心还针对中国网民密码使用习惯发布了《密码安全指南》，建议网民从以下四个方面保护帐号安全：

第一、尽量使用“字母+数字+特殊符号”形式的高强度密码;

第二、网银、网上支付、常用邮箱、聊天帐号单独设置密码，切忌“一套密码到处用”;

第三、按照帐号重要程度对密码进行分级管理，重要帐号定期更换密码;

第四、避免以生日、姓名拼音、手机号码等与身份隐私相关的信息作为密码，因为黑客针对特定目标破解密码时，往往首先试探此类信息。

小编建议，管理密码普通APP注册尽量使用不同密码，可以有自己内心的规律，但不要相同；关键密码，例如网银、支付相关密码尽量使用强密码，且不符合规律。这才是密码的真正意义。

新年来临之际，网上疯传一条奇闻：“中国《密码法》将于2020年1月1日上路：密码将由国家统一管理，用意为保护信息安全。”这是一个彻头彻尾的谎言，《密码法》中的“密码”与网民上网使用的“密码”南辕北辙，此“密码”非彼“密码”矣。

密码学在英文中对应的是Cryptography，该词源于希腊语kryptós“隐藏的”，和gráphein“书写”两词的组合，在早期指的是一种掩盖文字真实内容的密写技术。现代密码学则是对信息进行加密保护、安全认证的一整套的技术和协议。密码学中的密码代表的是一个过程，它更像是一个动词而不是一个名词。Cryptography的中文译成“加密解密系统”更为正确一些。

客户用来登录的是Password，俗称密码，其实它的正确译名应是口令。口令与指纹、虹膜、人脸等都是身份识别的信息，它们是需要密码系统加以保护的重要信息。

个人用来登录的是口令而不是密码，密码系统是一种用于保护口令等各种敏感信息的加密解密的技术手段和协议。前者是被保护的客体，而后者是保护前者的一整套技术手段，它们是完全不同的两种概念。中文是一种优美动人的文字系统，但常有词不达意的欠缺。

2020年1月1日起正式施行的是《中华人民共和国密码法》。该法的第二条明确指出：

第二条 本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。

看仔细了，《密码法》第二条说得很清楚，它管的是加密解密的技术、产品和服务，与个人登录用的口令是风马牛不相及。新诞生的密码法不仅与统一管理“网络密码”毫无关系，即使对“密码技术”也不是要一统天下。

《密码法》明确了密码分类管理的原则，规定核心密码、普通密码用于保护国家秘密信息，由密码管理部门实行严格统一管理。但是在商用密码管理方面，充分体现了简政放权的改革要求，大幅削减行政许可事项，进一步放宽市场准入，切实为商用密码从业单位松绑减负。详见《密码法》第二十一条[1]。

商用密码就是用来保护千万网民的口令及相关敏感信息的。根据密码法，政府对于商用密码的总的原则是“放”而不是“收”，其目的是通过有序的市场竞争，让商用密码在优胜劣汰、去芜存菁的过程中不断提升产品的质量和竞争力。所以新的密码法的宗旨就是为了更可靠、更有效地保护全体网民们的隐私和通信安全。

重要的事情需要反复强调：《密码法》中的“密码”是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务，它与用户上网登录的所谓“密码”（其实是口令！）完全无关。

另外，许多网民对密码技术还存在着这样两种误解：一是觉得密码技术与已无关，二是认为有了密码技术就天下无贼可以高枕无忧了。其实这两个观点都是错的。

长久以来人们都把密码与军事、外交联系在一起，印象中密码的使用者如果不是躲在阴暗角落的间谍特务就是捍卫国家安全的孤胆英雄。事实上，今天每个普通人都离不开密码，密码技术已经飞入平常百姓家。当你在网上购物，当你用手机通话或收发微信，所有信息都在开放共享的网络上传输。

现代通讯技术使得信息的传输变得方便、迅速和高效的同时，它也使信息很容易被黑客截获。没有密码技术保护在网上使用信用卡，在无线网上通话将会是难以想象的。

可以毫不夸张地说，密码技术是信息时代-后工业时代的保护神，密码技术对于政府、军队和大众生活，已是不可须臾离者也。它像空气一样，人们一刻也少不了它，但却常常为人们所忽视。

大多数人认为密码系统是高大上的技术，与己无关。却不知密码系统就在每个人的手机、电脑和各种智能设备里，它们就是捍卫信息安全的无名英雄。密码系统在互联网上是通过互联网传输层的安全协议(TLS)执行的。TLS为互联网上密钥的产生和分发、数据传输的加密和解密、用户的身份认证及电子签名等制定统一的标准和算法。

商用密码开发商根据TLS的标准开发出相应的软件包和程序库，并预装在手机和电脑里。网页浏览、微信、电子邮件等应用程序在处理数据传输时都会自动调用这些具有统一标准的软件包和程序库，以确保互联网上数据在传输过程中的保密性、真实性、完整性、和可用性。有关密码技术与互联网安全的更多详情可阅读拙文：TLS1.3将为互联网安全筑起新的长城

互联网时代必须高度重视密码技术，但是如果认为有了密码技术互联网就天下太平则更是大错特错。

先不说密码技术本身也存在一些安全隐患，即使密码技术是无条件绝对安全，它也只能保证信息在传输过程中的安全性，即所谓的信道安全性。但是信息在用户和服务器的两端的设备上（手机、平板、电脑等等）都是以明文形式存在的，而这些设备又都是与互联网相通的，网上黑客可以利用这些设备的软硬件漏洞入侵并取得各种敏感信息，包括用户的帐户、口令，加密解密的密钥。

今日信息系统的安全确实面临一系列严峻的挑战，但如果把这些挑战按危急严重程度罗列出来的话，密码安全问题根本进不了前三甲。随着信息的电子化和网络化，密钥的产生和管理全部是由电子计算机完成的，相比计算机硬件和操作系统存在的严重安全隐患，密码系统的问题真是小巫见大巫了。千万不要以为有了密码法就可以天下太平了。

《密码法》 伴着新年的脚步声越走越近，衷心希望它会给互联网安全带来新气象，也祝福在新的一年里中国网民们在网上更安全、更快乐。

[1]《密码法》第二十一条 国家鼓励商用密码技术的研究开发和应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。商用密码的科研、生产、销售、服务和进出口，不得损害国家安全、社会公共利益或者公民、法人和其他组织的合法权益。