密码管理 你的密码安不安全？
发布时间：2022-05-24 10:09:40 所属栏目：安全 来源：互联网
导读：互联网时代，密码与我们的生活息息相关。如何提高密码安全系数成为用户个人以及公司的关注重点。 推理： 安全人员反复告诉开发人员验证所有输入以防止各种攻击(例如，注入攻击)。因此，根据某些规则来制定验证密码的规则必然是一个好主意，对吧? 攻击： 限制
|
互联网时代，密码与我们的生活息息相关。如何提高密码安全系数成为用户个人以及公司的关注重点。 推理： 安全人员反复告诉开发人员验证所有输入以防止各种攻击(例如，注入攻击)。因此，根据某些规则来制定验证密码的规则必然是一个好主意，对吧? 攻击： 限制密码中字符数量或种类的问题是减少了可能的密码总数。这使得在线和离线攻击更容易。如果我知道只允许在密码中使用特殊字符!和@，那也就是我知道用户密码都没有包含#，$，%，<和>等字符。此外，如果我知道只允许长度为8到12个字符的密码，我也就知道所有用户都没有使用13个字符或更长的密码。如果我想猜测用户的密码，这些规则可以让我的工作变得更轻松。 防御： 允许用户选择包含任意字符的密码。指定最小密码长度为8个字符，但在可行的情况下允许任意长度的密码(例如，将它们限制为256个字符)。 推理： 大多数用户选择容易猜到的密码。我们可以通过让用户选择包含几种不同类型字符的密码，以强制用户选择难以猜测的密码。 攻击： 安全专业人员曾经认为，让用户选择包含各种字符类型的密码会增强密码的安全性。不幸的是，研究表明这通常没有帮助。 “Password1!”和“P @ ssw0rd”可能遵循了许多密码组合规则，但这些密码并不比“password”更强。密码组合规则只会让用户难以记住密码;它们不会让攻击者的工作变得更加困难。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号