只管经常上网的人们已经熟知各个线上服务对于密码强度的规则要求但卡内基梅隆大学（CMU）的 CyLab 宁静隐私实验室主任 Lorrie Cranor 认为网站和用户其实都可以做到更好。

只管经常上网的人们已经熟知各个线上服务对于密码强度的规则要求但卡内基梅隆大学（CMU）的 CyLab 宁静隐私实验室主任 Lorrie Cranor 认为网站和用户其实都可以做到更好。据悉为了增强被黑客攻破的难度许多情况下线上服务都市要求用户输入至少 8 个（或 10~12 个）字符的密码并混用巨细写字母、数字、以及特殊符号。

资料图

不外就算最佳的线上服务密码设置方案可能还不如用一款靠谱的密码治理器来建立和记着划分针对每一个网站的随机、超长、高强度密码来得管用。

然而 CMU 研究人员指出这并不能让你的密码变得“更强”。为此该研究团队提出了一套新方案 —— 在输入了最低字符数后宁静检查仪表板可给出更科学的建议。

通过连续数年的研究这些技巧可让密码强度计和其它评估系统更好地事情（通常用颜色来区分密码强弱）好比使用斜杠或随机字母来分开常用单词以便用户跳过常见的密码设置陷阱。

举个例子如果要求在密码中混入数字许多人可能旨在末位加个“1”。如果要求标点的话可能只会多个叹息号“！”。如果需要大写的话那可能首字母就是个大写。

效果讲明只管许多人在设置密码时切合了宁静检查的所有要求但还是很容易被猜破因为大多数人都遵循着相同的思维模式。

在一项实验中用户被要求建立至少包罗 10 个字符的密码然后研究人员借助密码强度计对其展开评估。

在 11 月的 ACM 盘算机和通信宁静集会上Lorrie Cranor 与研究合著者 Joshua Tan、Lujo Bauer、Nicolas Christin 先容了他们的最新发现并希望有关方面能够采取他们的建议。

本文来源：加拿大app平台-kosherpizzacrave.com