开发者社区> 技术小甜> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

如何防范Windows密码被偷窥

简介:
+关注继续查看
如何防范Windows密码被偷窥?
      一些朋友曾向笔者炫耀过他们从网上下载的一些可以获得Windows密码编辑框中密码的小程序。笔者发现这些小程序的实现原理大同小异,而且远没有大家想像中那么神秘。

这里我们简单分析一下获取Windows密码编辑框中密码的原理,然后介绍几种可以防止密码被他人偷窥的方法。


获取密码的原理

绝大部分Windows程序均直接或间接地采用了Windows提供的Edit标准控件作为密码编辑框,只不过将Edit编辑控件的Password属性设置为True而已。除了输入的内容在屏幕上显示为指定的字符(如星号)之外,其余与普通Edit编辑控件并无任何区别。

众所周知Windows本身存在许多安全漏洞。密码编辑框可以算得上是一个非常严重的安全漏洞,因为不论什么程序只要向Edit编辑控件发送一条WM_GETTEXT消息即可获得其内容,即使Password属性设置为True也是如此。密码偷窥程序正是利用了这一安全漏洞而达到获取密码内容的目的。

防范被偷窥的方法

防范密码被他人偷窥的方法不外乎有以下几种:

1.密码输入完毕应立即退出密码对话框。否则,一旦因业务繁忙而不得不暂时离开一会,便会给他人留下可乘之机。

2.一定要清除密码对话框中“保存密码供下次使用”之类的选项。这是因为一旦选择此类选项,下次别人就可以随心所欲使用您的账号等资源而不用输入任何密码,或者干脆用本文所述方法编写一个小程序轻而易举甚至是一劳永逸地获取您的密码,并且很可能用于其它目的。这并非耸人听闻,因为如果你经常在多个地方使用同样的密码,如信用卡和上网账号等,那就一定得小心了。

3.编写自己的密码编辑控件,这种方法最为安全。 














本文转自starger51CTO博客,原文链接: http://blog.51cto.com/starger/20059,如需转载请自行联系原作者


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
安全技巧:为Windows XP系统设置一个隐形密码
随着电脑硬件价格的不断下跌,笔者的“老爷机”通过升级终于又重振雄风,也跑上了双系统(Windows XP和Windows 2000)。由于电脑放在宿舍里,自然也就成了“公共产品”,但在Windows 2000系统中有许多设置确实不想让别人看到,怎么办呢?又不能设密码!冥思苦想,终于笔者想到了一个绝佳的方法,下面笔者就来介绍一下。
442 0
阿里云ECS的Windows Server 2012 R2使用体验 MIS 21101马芊芹(Hygge)
我,马芊芹,是来自湖南常德的一名大二学生,就读于国际学院的信息管理与信息系统专业,教育部明确规定了信管专业的培养目标是“从事信息管理以及信息系统分析、设计、实施管理和评价等方面的高级专门人才”,该专业的人才在社会各级各类组织中有着广泛就业前景和良好的职业成长性。这就要求我们既懂管理又懂计算机,虽然最后会授予管理学学位,但我更想成为一名程序员,往计算机方面发展。 我就读于中外合办专业,目前正在学习三门编程语言和一门网络概论,教我们网络概论的加拿大外教交给了我一项个人作业的任务,就是申请一个阿里巴巴的云服务器,使用Windows Server 2012 R2操作系统,在云服务器上安装IIS,
0 0
阿里云ECS的 Windows Server 2012R2
我刘旭,是来自湖南常德的一名信管专业的培名大一学生就读于国际学院的信息管理与信息系统专业养目标是“从事信息管理以及信息系统分析、设计、实施管理和评价等方面的高级专门人才”,该专业的人才在社会各级各类组织中有着广泛就业前景。这就要求我们既懂管理又懂计算机,虽然最后会授予管理学学位,我想成为一名程序员,往计算机方面发展。
0 0
阿里云ECS的 Windows Server 2012R2使用体验
阿里云ECS的 Windows Server 2012R2使用体验
0 0
阿里云的ECS的 Windows Server 2012 R2 使用体验 Mis21103 王钰文 (Friday)
阿里云的ECS的 Windows Server 2012 R2 使用体验 Mis21103 王钰文 (Friday)
0 0
阿里云 ECS 的 Windows Server 使用体验MIS20103 刘世贤yun
一,自我情况 二,使用过程 三,心得体会
0 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
ECS运维指南之Windows系统诊断
立即下载
《云服务器运维之Windows篇》
立即下载
FIS Global Accelerating Digital Intelligence in FinTech
立即下载