密码安全，顾名思义，它指的是对于我们密码的安全。密码是我们生活中最常见的进行身份验证的一个因素，一般我们在登录系统或者是其他应用程序的时候，最先需要利用用户名和密码来验证我们的身份，这称为单因素身份验证。如果您的组织没有高安全性密码，会有哪些风险?除了创建强密码外，还有其他方式解决密码安全问题吗?
密码作为最基本的一个身份验证的因素，如果没有被保护好，或者被别人猜测到，而网站又没有做到足够的防护，没有检测或者其他加固的安全性措施的话，那么你的系统就完全暴露在攻击者面前，再也没有任何秘密可言。
据Verizon发布的《2020年数据泄露调查报告》显示，超过80%的数据泄露都是黑客利用被盗密码或弱密码导致的。密码安全对于企业，组织和个人用户来说都是非常重要的。但是，很多人并不重视密码安全，甚至不知道什么是强密码。那么，什么是密码安全?强密码和弱密码是什么样的?如果您的组织没有高安全性密码，会有哪些风险?除了创建强密码外，还有其他方式解决密码安全问题吗?
针对密码攻击的危害，如果你的密码恰好是你最常用的一个密码，骗子将有可能用你的密码去撞库,造成严重的信息泄露。
常见密码攻击手段：
1.字典攻击；
2.密码猜测；
3.彩虹表攻击；
4.社会工程学攻击手段；
5.间谍软件；
6.窃听攻击；
密码是权限控制的第一道关卡，因为很多用户设置密码过于简单，登录的系统也并没有强制采用强密码策略，同时也没有采用其他的多因素身份验证的方式，包括用户的安全意识的不足，就容易遭受社会工程学攻击。而且密码被破解之后，缺乏异常登陆的报警，也没有能够及时地监测到密码的异常登陆，就会导致攻击频发。
如何确保密码安全?什么样的密码才算是高安全性的呢?
密码安全是使密码和身份验证方法更安全的策略、流程和技术的统称，要让密码安全关键是要知道如何保护密码。密码本身是一种存储秘密的身份验证器。也就是说只有您知道这个密码，并用此密码向第三方验证自己身份。其他身份验证器还包括加密设备、一次性密码或PIN，以及密钥访问卡。除了密码之外，我们还可以再进一步利用数字令牌、利用生物特征，比如虹膜扫描，视网膜扫描等来对你进行身份验证，但密码永远是最常见的身份验证的第一个因素。
1:设置的密码足够长且复杂
2:基于数字证书的身份认证或基于PKI的身份认证
3:多因素身份认证(MFA)
最后在内网实施产品码策略，可以在预控服务器上去执行，通过组策略去实施密码长度、复杂度等强密码的一个策略，包括去实施账户地锁定的阙值、持续时间等等。也可以用于我们的线上的系统，这些都是一些密码相关的安全设计的规范，包括使用加密去存储账户密码，通过密码学的一些手段去实施密码的加密，不能以明文的形式存储密码。还要去定期的去做审计，及时去触发报警等等。
