您的位置:首页 > 其它

Honeywords项目——检查密码是否被破解的一种简单方法

2016-11-16 19:57 411 查看

Honeywords项目使用一种简单的方法来改进hash后的密码的安全性——为每个账户维护一个额外的honeywords(假密码)。如果有黑客拿到了密码的文件,然后试图用brute froce的方式破解密码的话,黑客不知道他找到的是真正的密码还是honeyword。对于服务器来说,添加一个辅助的Honeychecker,就能在收到honeyword时发出警告,从而就知道了密码文件已经泄露了。

网站上放了作者的论文,FAQ和一个python实现的简单的honeyword生成器。
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: