密码修改最佳实践
创始人
2024-03-01 20:51:58
0次
NIST 最近发表了四卷 SP800-63b 数字身份指南。除此之外，它还对密码提供三个重要的建议：
- 不要再纠结于复杂的密码规则。它们使密码难以记住。因为人为的复杂密码很难输入，因此增加了错误。它们也没有很大帮助。最好让人们使用密码短语。
- 停止密码到期。这是我们以前使用计算机的一个老的想法。如今不要让人改变密码，除非有泄密的迹象。
- 让人们使用密码管理器。这就是处理我们所有密码的方式。
这些密码规则不能让用户安全。让系统安全才是最重要的。
作者简介：
自从 2004 年以来，我一直在博客上写关于安全的文章，以及从 1998 年以来我的每月订阅中也有。我写书、文章和学术论文。目前我是 IBM Resilient 的首席技术官，哈佛伯克曼中心的研究员，EFF 的董事会成员。
via: https://www.schneier.com/blog/archives/2017/10/changes_in_pass.html
作者：Bruce Schneier 译者：geekpi 校对：wxy
相关内容
热门资讯
“Linux 中国” 开源社区...
这是一个艰难的决定 —— 这不是调侃，而是当你真正做出改变了你十几年生活轨迹的决定时，你就会明白这个...
硬核观察 #1263 德国铁路...
#1 德国铁路公司招聘 Windows for Workgroups 3.11 管理员该职位要求了解...
人工智能教程（七）：Sciki...
在本系列的 上一篇文章 中，我们用 TensorFlow 构建了第一个神经网络，然后还通过 Kera...
关闭 WSL 中正在运行的 L...
以下是使用 WSL 关闭在 Windows 内运行的 Linux 系统的不同方法。你使用 WSL 在...
MX Linux 23.2 “...
最新的 MX Linux 23.2 小版本更新带来了基本的改进和新增功能。MX Linux 推出了 ...
硬核观察 #1262 网络上最...
#1 网络上最古老的软件存档库之一即将关闭美国新墨西哥州立大学（NMSU）最近宣布，即将于 2024...
如何在 RHEL 上通过绑定配...
在 Linux 中，你可以根据自己的需要创建高级网络设置，如 网络绑定 Network Bondin...
Linux Matrix 消息...
Matrix 用户可以升级 Fractal 6 了！Fractal 是目前 最好的 Matrix 客...
如何通过 VLC 使用字幕
使用 VLC 媒体播放器播放和管理字幕的新手指南。我是一个超级动漫迷，如果你想观看最新的剧集，那么你...
硬核观察 #1261 X 计划...
#1 X 计划在奥斯汀建立内容审核总部据报道，该部门将招聘 100 名全职员工，将主要关注 CSE ...