用户的口令密码就是通向网络世界的钥匙，每位计算机用户都面临着严重的安全问题。据调查显示，超过半数的计算机用户的口令是姓名、生日或宠物名，许多用户都面临着如何构建强口令的问题。与此同时，系统也常常会因用户的密码过于简单而提示用户。《完美口令（菜鸟也能防黑客）》就会向读者展示如何选择一个符合要求的口令。
    一位普通的计算机用户通常需要记住十几个口令，而这些口令通常不相，同且不能记录下来。对于大多数用户来说，解决办法就是使用简单的口令。《完美口令（菜鸟也能防黑客）》也会向读者展示如何选择一个强有力而又容易记忆的口令。

    Mark Burnett是网络安全方面的顾问，同时他也是一位作家，并在基于Microsoft Windows的服务器与网络方面做过深入的研究。他在封锁Windows服务和确保Windows系统安全方面积累了十余年的经验。Mark是Microsoft Log Parser Toolkit（Syngress出版，ISBN：1-932266-52-6）一书的合作作者与技术编辑，是Hacking the Code：ASP．NET Web Application Security（Syngress出版，ISBN：1-932266-65-8）一书的作者，是Maximum Windows 2000 Security（SAMS出版，ISBN：0-672319-65-9）一书的合作作者，是Stealing theNetwork：How to Own the Box （Syngress 出版，ISBN：1-931836-87-6）一书的合作作者。他为Dr.Tom Shinder写的ISA Server andBeyond."Real World Security Solutions for Microsoft Enterprise Networks（Syngress出版，ISBN：1-931836-66-3）一书提供了很多素材，为Special Ops：Host and Network Securityfor Microsoft，UNIX，and Oracle（Syngress出版，ISBN：1-931836-69-8）一书提供了素材并作为技术编辑。Mark在一些信息安全会议上做过发言，在一些杂志上发表过数十篇论文，这些杂志包括Windows IT Pro Magazine，Redmond Magazine，Windows Web Solulions，Security Administrator，SecurityFocus.com，TheRegister.co.uk和Windows Secrets.com等。由于Mark在Windows社区与Windows服务器方面的工作，Microsoft公司曾经两次授予他最有价值专家（Most Valued Professional，MVP）称号。

第1章 口令：基础及其他<br>引言<br>我们的口令<br>人类愚蠢的行为<br>你并没有那么聪明<br>小结<br><br>第2章 与对手交锋<br>破解高手<br>为什么是我的口令？<br>口令破解<br>明文、加密与散列<br>口令是如何被攻破的<br>在数字游戏中取胜<br>小结<br><br>第3章 真的随机吗？<br>随机性<br>什么是随机性？<br>人类的随机性<br>机器的随机性<br>随机缺乏补偿<br>低预测性<br>更加唯一<br><br>第4章 字符多样性<br>理解字符空间<br>口令排列<br>字符集<br>小写字母<br>大写字母<br>数字<br>符号<br>小结<br><br>第5章口令长度<br>引言<br>长口令的好处<br>容易记忆<br>容易输入<br>更难破解<br>其他安全方面的好处<br>构建长口令<br>增加单词<br>封装<br>数字模式<br>有趣的单词<br>重复<br>前缀和后缀<br>增加颜色<br>句子<br>小结<br><br>第6章 口令杀手——时间<br>口令的时效性<br>关于时间<br>强制策略<br><br>第7章 便捷的口令<br>引言<br>记住口令<br>押韵<br>重复<br>形象化<br>联想<br>幽默和反语<br>信息段<br>夸张<br>冒犯<br>抱怨<br>其他记忆方法<br>输入口令<br>键盘记录<br>管理口令<br>隐匿<br>机密问题<br>小结<br><br>第8章 构建强口令<br>引言<br>构建强口令<br>三个词<br>E-Mail地址<br>网址<br>头衔<br>数字押韵<br>抓住重点<br>坦白<br>曼波音乐舞步（The Elbow Mambo）<br>电话号码<br>字母替换<br>小结<br><br>第9章 最糟糕的500个口令<br>最糟糕的口令<br>口令<br><br>第10章 口令变形十要点<br>变形使口令复杂<br>多样的方言<br>不规则性<br>分割<br>重复<br>替代<br>其他标点符号<br>口吃<br>非单词<br>外语和俚语<br>打印错误<br>特别提示<br><br>第11章 强口令的三个准则<br>引言<br>复杂性准则<br>三个要素<br>一万亿<br>唯一性准则<br>保密性准则<br>小结<br><br>第12章 庆祝口令日<br>口令日<br>口令日的起源<br>庆祝口令日<br>小结<br><br>第13章 认证的三个要素<br>多因素认证<br>认证的三个要素<br>小结<br><br>附录A 测试你的口令<br>附录B 随机种子单词<br>附录C 完全随机

    第1章  口令：基础及其他<br>    下了马，他将马拴在一棵树上，然后向入口走去。他不会忘记那句话，他不断重复着：“芝麻，开门哪”。于是，就像往常一样，门开了。他走了进去，看到那些金银宝藏还原封不动地在那儿放着。<br>    ——《天方夜谭：四十大盗》<br>    引言<br>    十年前，我拥有了第一份工作：软件开发员，也许从那时起我开始迷恋上了网络安全。时断时续，我编写代码也已经许多年了，但是，这是第一次有人聘请我做软件开发。我是一个公司雇员，我得整天写代码。我有一个网络账号，每天早上都会用它登录。几乎像公司的每个人一样，我用了很简单的口令，每隔三个月就会更换一次。当然，更换后的口令也一样简单。<br>    长久以来，我对各个方面的安全都很感兴趣，但当时的所能获得的信息太少了。那个时候，还没有Google等搜索网站，你只能通过无止尽地点击一个又一个网站的链接来找到有用的信息。最后获取的信息往往是过时的、不可靠的，且局限于文本信息。所以结果我总是不满意。<br>    尽管如此，我还是利用所有的空余时间去研究我所能找到的一切信息，打印了大量的资料，在一遍又一遍地研究后，我逐渐找到了些感觉。尽管我只是一个初学者，但仍旧学到了一些技巧，成为一个办公室黑客。<br>    不久后的一个早上，我的一个朋友（也是某公司负责人之一）拉我到他的办公室，告诉我公司面临着一个困境，而且需要我的帮助。那天上午早些时候，公司的高级网络管理员与副总裁有过一次激烈的争执。在争吵过程中，网络管理员把他的钥匙甩在桌上，收拾好办公桌，就离开了公司。现在，公司的管理层要我进入所有的系统并恢复系统管理员的口令，因为副总裁实在不愿意打电话给那管理员索要口令。我知道面对这样的任务我没有经验，但我还是经不起挑战带来的诱惑。我告诉他，我会做到的。