密码设置的问题
2006-03-11 11:18
211 查看
通常,人们设置的密码包括字母、数字,以及一些符号,但通常这些对于个人而言是有意义的。通常是生日、周年纪念、电话号码,或者身份证号之类。也就是说,这些通常是可能被猜测到的----因为这些是和个人的日常生活密切相关的。
研究发现,大约60%的人只使用简单的密码,而大约53%的人只有在被明确要求时才更换密码。他们的理由很简单:要记住大量的账户密码(平均8.5个/人)太困难了!
这样的假设似乎是合理的:用户在选择密码时会考虑其必要的安全性。但事实却并非如此。大量的研究表明,相当数量的用户在选择密码时首先考虑的是容易记住,因为目前的的安全体制存在很大的问题----要求用户对不同的账户进行分别的登录。
显然,目前对于SSO的需求是极大的,需要我们去研究。好在MS现在正在大力的开发SSO系统,不过也不能对他们寄予厚望----他们系统的bug可是多得惊人的!
MATRIX SECURITY ---- 专注于认证体系与密码学
研究发现,大约60%的人只使用简单的密码,而大约53%的人只有在被明确要求时才更换密码。他们的理由很简单:要记住大量的账户密码(平均8.5个/人)太困难了!
这样的假设似乎是合理的:用户在选择密码时会考虑其必要的安全性。但事实却并非如此。大量的研究表明,相当数量的用户在选择密码时首先考虑的是容易记住,因为目前的的安全体制存在很大的问题----要求用户对不同的账户进行分别的登录。
显然,目前对于SSO的需求是极大的,需要我们去研究。好在MS现在正在大力的开发SSO系统,不过也不能对他们寄予厚望----他们系统的bug可是多得惊人的!
MATRIX SECURITY ---- 专注于认证体系与密码学
相关文章推荐
- Cygwin本地设置不使用密码登陆问题小记
- arm linux设置登录用户和用户密码,以及登录到root后reboot无法重启的问题
- Mac下安装mysql5.7 完整步骤以及 Mac平台重新设置MySQL的root密码等问题汇总
- 关于监听密码的设置问题
- XP设置屏保密码,但不设置开机密码问题
- redis设置密码后的重启问题
- windows镜像启动实例无法通过metadata设置密码问题解决
- Win2008新接触1---关于密码设置问题的解决
- 【hadoop之翊】——hadoop配置ssh免密码登录,解决ssh设置好了依然需要输入密码的问题
- Windows版mysql启动之后设置密码,Navicat无法连接mysql问题
- samba设置密码时候需要注意问题
- linux 密码设置问题
- phpmyadmin设置密码问题
- 关于路由器密码设置问题!
- PHPWind Wamp环境设置完成,出现Localhost需要输入帐户和密码,问题解决
- linux常见问题案例总结(root密码忘记,设置grub密码,grub修复)
- 安装Ubuntu版本linux过程中没有提示设置root用户密码问题的解决办法
- tomcat中用户名及密码设置的一些问题详解
- Linux下Apache服务器网页密码设置过程问题及解决方法
- Ubuntu关于root设置密码的问题