2010-07-21 16:48:49 7388人閱讀作者:SkyAngels編輯:Skyangeles【復制鏈接】【我要爆料】
微軟研究院的兩位研究人員斯圖爾特·謝克特(Stuart Schechter)和科爾馬克·赫利(Cormac Herley)近日發表論文稱，根據他們的研究，網站要求用戶使用復雜的密碼，這無助於提高整體安全性。
報道還稱，事實上，只有那些不擔心競爭的組織才傾向於強制更高的密碼復雜度標準，比如政府網站。因為不用擔心用戶因怕麻煩而去找競爭對手，這些機構可以安全大膽地強制用戶使用字母數字交叉、區分大小寫等復雜密碼。然而，該研究證實，“用戶賬戶的價值、攻擊次數和網站強制密碼的復雜程度之間沒有直接關系”。
許多網站禁止使用連續數字、相同字母、生日和用戶名等簡單密碼，因為黑客可以通過使用“字典攻擊”即窮舉方法輕松破解這些密碼。為了應對這種攻擊，網站通常會限制同壹帳戶的密碼嘗試次數。不過，黑客也有辦法。對於那些上千用戶的網站，他們不會對壹個賬號進行多次嘗試，而是用最常用的密碼連續嘗試幾萬個賬號。