首页 > 娱乐前沿 > 科技
现代密码要求数字与字母混合、大小写,发明者很后悔
洛洛 2017-08-09 12:24:53

示意图,与新闻事件无关。 OnM我酷网

图片来源:

维基共享资源;作者:MichaelMaggsOnM我酷网

现代密码要求超过一定长度的数字及字母、有的要求大小写、还要90天更新,令使用者困扰不已。现在,发明这项密码规则的人对此感到抱歉。而今年NIST也更新了密码的要求。OnM我酷网

前全国标准与技术协会(National△Institute△of△Standards△and△Technology, NIST)担任经理时提出这项规则的Bill△Burr本周在接受华尔街时报访问时如此表示OnM我酷网

2003年他和一群学者撰写了NIST特别出版论文800-63号的《电子验证指导原则》,其中在附件A列出了密码要求,包括大写字母、非数字的符号,以及最少一个数字等规则。他甚至还建议最好定期更换密码。他在访问中表示对当时做的事感到歉意,表示这些规则对大部份使用者来说太复杂,而且对于强化安全性,这种作法也是方向搞错了。?OnM我酷网

因为NIST制订的密码原则广为企业、学校及政府机关采用,也使得取、记密码成了绝大多数人的梦魇。由于记不住密码,大部份使用者则发展出写在便利贴贴在荧幕上、或是干脆取“password”及“123456”等密码,这类字串已经蝉连数年最常用密码的前几名。?OnM我酷网

也有人因此发展出P#ssW0rd123!这种兼具大小写、并以数字及符号取代字母的密码规则,然而重复使用这种规则的结果是骇客更容易预测及破解密码。OnM我酷网

2011年一则经典的xkcd漫画就道出破解这类密码并不难。一个Tr0ub4dor△3由于符合大小写、数字替换及特殊符号运用的规则,以电脑破解只要3天即可,但简单而有意义的字串反而需要550年,漫画并写着:人类花了20年终于成功训练每个人使用一种人类记不住,但电脑很容易猜出的密码。??OnM我酷网

NIST在今年6月颁布了由Paul△Grassi担任技术顾问撰写的新一批安全文件,包括数位身份与验证及生命周期管理等指导原则,则将密码规则修正,例如将一些使用者可记忆的文字组成字串的密词(passphrase),像是Puffineatingbanana,人类容易记忆,但电脑得花数百万年才破解得了。文件指出,密词和密码用途类似,但通常长度更长也更安全。?OnM我酷网

但华尔街时报引述Grassi肯定了Burr对电脑业界的贡献,表示后者撰写的安全文件用了10到15年,他希望他的文件也能用那么久。OnM我酷网

上一篇  下一篇

I 相关 / Other

基因密码 精准筛检、掌控病情

(优活健康网编辑部/综合整理)你的祖父在五十几岁的时候心脏病发作身亡,母亲则在四十多岁时被诊断出患有大肠癌。从这些信息中,你应该采取什么样的行动?我猜,假如你的四十岁大寿将至,你大概会想要利用最新的科技

出轨女后悔婚外恋欲分手遭情人强暴拍裸照 [生活]

婚内出轨是可耻的,不仅会对婚姻家庭造成伤害,有些时候甚至会惹来祸端。近日,出轨女后悔婚外恋欲分手,遭情人强暴拍裸照,引起网友关注。40岁已婚女子出轨比自己小11岁的年轻男子,心生悔意后与小情人分手。小情人

特朗普埋怨司法部长“避嫌自保” [生活]

随着“通俄门”调查的持续发酵,美国总统特朗普与司法部长杰夫·塞申斯的矛盾也逐渐公开化。特朗普日前接受美媒采访时炮轰了这位铁杆盟友,称其回避调查对他来说“非常不公平”。特朗普话里话外表示自己“用错了人”

蓝鲸游戏发明者被判3年 [生活]

蓝鲸游戏发明者被判3年,近日俄罗斯死亡游戏在全球肆虐,这种死亡游戏也被称为“蓝鲸”游戏。被诱惑的参与者将完成50项任务,通过不断的残害自己的身体,而这个游戏的终极目的,是让参与者自杀。日前,该游戏的发明者

小伙火车底下救人受伤致高位截肢:不后悔 [生活]

7月6日下午3点49分47秒,在荣昌火车站铁轨上,他从急刹滑行中的车上跳下,用生命狂奔5秒,在生死时刻将车前铁轨约5米处的婆婆,从铁轨生死线上拽回。然而,他的右腿膝盖以下,被车轮碾断,他说“紧急时刻,他看到长辈

I 热点 / Hot