密码重用的问题为何一直屡教不改？
发布时间：2022-01-15 10:27:29 所属栏目：安全 来源：互联网
导读：这些年来发生的重大用户隐私泄漏事件，就其根源，有一半的原因要归咎于用户本身，其中最常见的就是密码设置太简单。为此，很多供应商和机构都强制用户设置更复杂的密码。但即便如此，密码设置方面的漏洞还是攻击者最喜欢的攻击入口点，这其中最常见的问题就
|
这些年来发生的重大用户隐私泄漏事件，就其根源，有一半的原因要归咎于用户本身，其中最常见的就是密码设置太简单。为此，很多供应商和机构都强制用户设置更复杂的密码。但即便如此，密码设置方面的漏洞还是攻击者最喜欢的攻击入口点，这其中最常见的问题就是密码重用。有用户觉得，对于不同的账户，我会将用过的密码进行一些细微的改变，这样是不是就安全了?经过实际测试，这些只经过细微更改的密码，都算是密码重用。 那问题就来了，既然密码管理器现在随手可用，那为什么密码重用问题还是如此突出呢?其原因在上面已经说了，对于不同的帐户，用户总爱用相似的密码，因为这样好记，另外就是很过用户觉得使用密码管理器太麻烦。但是在当今的网络世界中，密码重用的使用率非常惊人。所以，我们建议你使用密码管理器，这有助于减少密码重用，提高安全性。在本文中，我们将对一些最常见的密码管理器进行安全和实用性分析，说不定其中有你最喜欢的一个 重大黑客和安全漏洞一直在发生，毫无疑问，黑客正在使用先前收集的密码数据库来尝试利用各种网络资源。密码重用是造成这些黑客能成功攻击的主要原因，收集了一个密码数据库后，黑客可以迅速尝试在其他资源上盗用帐户凭据。通过僵尸网络实施的这些攻击可能不会触发安全警告，即使帐户已被盗用也是如此。多家机构的研究表明，几年前，使用不同服务的用户帐户之间的密码重用率至少为31%。如今，普通用户使用的网络帐户数量已大大增加，这导致重用密码的情况严重增加。最近的报告表明，大约59%的用户在许多不同的网络服务中都存在着重复使用密码的情况。如果结果是按着使用相似密码来计算，则该比例可能会更高。 这些数字实际上意味着什么，你知道吗?这意味着，如果一个用户拥有20个网络帐户，则仅他只使用了7个密码。在这7个密码中，有3个是独立的，而剩余的 “不同”密码看起来很相似。我们观察到的最常见的行为模式之一是将给定的网站或资源所需的数字和特殊字符的数量附加到密码的末尾。因此，“不同”的密码列表可能包括简单的变体，如password1、password123、password1 $等。在调查过程中，这些模式很容易被发现和利用。 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐