成型模厂家
免费服务热线

Free service

hotline

010-00000000
成型模厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

微软研究院频繁换密码未必更安全

发布时间:2020-02-11 01:16:16 阅读: 来源:成型模厂家

研究者称不如设置具有高安全系数密码“一劳永逸”

密码已经成为人们在网络世界遨游时不可或缺的“通行证”。有时,网站会提示你:出于安全考虑,请定期更换密码。

微软研究院研究人员说,频繁更换密码费时费力且未必安全。

无用功

这一成果发布在颇受欢迎的“技术共和国”(TechRepublic)网站上,引起广泛讨论。

雅虎网站13日援引研究主持者、微软研究院首席研究员科马克·赫尔利的话说:“大部分安全建议并未给用户带来什么好处。”

赫尔利说,创建并保护密码的一整套标准并不可靠,用户根据建议定期修改密码绝不是对付黑客的好方法。黑客盗走密码后会立即启用,而不会等到人们改了新密码后才下手。

从好的方面看,经常更换密码并无害处,除非你使用过短或极易破译的密码。有些马虎的用户记不住密码,为强迫自己记住,他们在便条上写下密码并贴在显示器上,这可能是最糟糕的电脑安全措施。

代价高

赫尔利说,频繁更换密码不但没有用,而且浪费时间。他说,用户更改密码要经过多个步骤,随着网络威胁不断升级,步骤也不断增加。因此,这一过程往往耗费大量时间和精力。

他替用户算了一笔经济账:美国约有2亿成年网民,按每人挣最低工资的2倍计算,若每天占用他们1分钟,一年造成的经济损失达160亿美元。换句话说,每名网民每天花一分钟更换密码,全美一年就会损失160亿美元。

赫尔利说,安全专家忘了考虑一个非常重要的因素:用户时间的价值。“很多安全建议只有在‘用户时间不值钱’的前提下才说得通,”赫尔利说。

巧防范

既然频繁更换密码既不经济也不安全,那什么安全措施最合理?赫尔利根据个人经验提出一些建议。

他说,用户一开始设置的密码应该具有很高的安全系数,即使老板要求定期更换工作电脑的密码,用户也应该坚持使用最初设置的密码。

此外,赫尔利强烈建议采用能带来持久益处的一次性措施,比如安装最新杀毒软件并设置成“自动更新”模式。另外,他还建议用户激活防火墙。

这些措施总费时不超过30分钟,并且能“隔离”电脑最可怕的杀手——用户。

赫尔利说:“很多时候,是我们自己为不法分子打开便利之门。无论密码安全系数有多高,无意间下载一个恶意键盘记录软件就会让你前功尽弃。”

广州工作签证办理

深圳筹划税务网

工商税务网

深圳代理记账财务

相关阅读