現代社會，很多重要資料都存儲在計算機中，這些資訊在網際網路上的任何角落都有被其他人竊聽、篡改、假冒的可能，如何保護這些資訊的安全已經成為網際網路時代我們面臨的嚴重威脅之一。今天，我們從密碼與加密的角度來探讨一下保護資訊安全的一些基本常識。
一、不要使用保密的密碼算法
有些公司使用自己開發的密碼算法，認為這種密碼别人不知道如何加密，保密性和安全性就會更高。然而這種想法是錯誤的，開發高強度密碼算法不僅成本高，而且非常困難，另外通過對密碼算法的保密來確定安全性的做法本身就是危險并且無知的。
我們應該使用被公開的、被全世界承認的高強度加密算法，這種密碼都是經過全世界的密碼破譯者長期反複測試後無法破解的，安全性和加密強度毋庸置疑。
二、甯可不使用密碼，也不使用低強度的密碼
有種錯誤的認知，就是使用密碼總比不使用密碼更加安全，這是一個非常危險的想法，因為與使用強度低的密碼相比，不使用任何密碼反而更安全。使用低強度密碼，往往會讓人産生資訊已經加密的安全感，進而在處理機密資訊的時候麻痹大意。這種情況下，密碼被破解造成的後果可能更加嚴重。
三、任何密碼總會有被破解的一天
如果某個産品宣稱使用的密碼算法安全度極高，并且永遠不會被破解，那麼你就要懷疑他們是否涉及虛假宣傳了。隻要有足夠的時間，任何密碼都可以被破解，絕對不會被破解的密碼是不存在的。或許未來的某一天，量子密碼可以創造出不會被破解的密碼技術，但這樣的話，量子計算機是不是也可能有應對的破解方法呢？這的确是一個沒有答案的“矛與盾”的故事。
四、密碼隻是資訊安全的一部分
如今，有一種利用社會工程學來實施網絡攻擊的方式比較常見。比如，某天你在工作時收到一封署名為上司姓名的郵件，因需要了解員工狀況為名，要求你将部門所有人員的個人資訊及聯系方式發送給他。又比如，某人打電話到辦公室，聲稱是公司IT部門，因為需要對公司辦公裝置進行安全性檢查讓你允許遠端登入。
無論強度多高的密碼，都繞不過密碼體系最薄弱的環節：使用者人類自己。不需要破解密碼，隻需要繞過密碼對密碼的使用者進行攻擊，也可以達到目的。保護資訊安全不僅僅需要密碼，其他各個方面都要進行相關準備與防範。
五、如何保護資訊安全
資訊安全如此重要，那麼我們如何來保護呢？SSL證書正是解決這個問題的網絡安全産品。SSL證書利用SSL/TLS将HTTP更新為HTTPS，對在網際網路上傳輸的資料進行加密，確定資料在通信過程中不被竊聽和篡改。安信證書專注于為企業、組織或政府機構提供安全可靠的HTTPS解決方案，為所有網站和移動應用保駕護航！