用戶密碼關鍵字列表
研究顯示，大多數主要網站都通過密碼保持基本安全性，但同時，他們也可以是信息跟蹤手段，特別是如果用戶不小心使用其憑據，或者網站管理或存儲密碼不當。消費者網站當中近一半未能實施最基本的密碼安全策略，企業網站當中有36％的企業網站未能提升其密碼的安全性，包括亞馬遜網絡服務。
密碼管理：自動化管理各類信息系統資源用戶的驅動模塊，實現用戶生命周期管理、密碼安全策略管理等功能，自動執行批量密碼定期更換等策略。操作審計：全程記錄各類用戶的使用行為，字符型會話以文本方式記錄，圖形界面會話以錄像方式記錄，同時還記錄管理中心自身操作日志，實現日志記錄全覆蓋。
很多人信賴麥當勞的漢堡，但是你別太指望其網站能夠保障用戶密碼的安全。由于麥當勞官網直接用 cookies 來保存用戶密碼，該漏洞可被用來存儲用戶的密碼口令，使得攻擊者能夠輕松“恢復”出這些詳情。
不久前，來自Dropbox的Devdatta Akhawe在官網博客上公開了Dropbox為保護用戶密碼安全所采取的措施。經過bcrypt散列之后，散列值會再次經過AES256算法的加密，這次加密會使用到秘鑰，也就是所謂的“胡椒粉”（pepper）。
網絡安全的事情關乎每一個互聯網用戶，而FBI作為安全領域的一員，也對互聯網安全提出了他們的建議。當地時間11月25日，FBI發Twitter稱用戶需要頻繁變更密碼確保賬戶安全，可消息一出，很快就遭到大量專家按倒打臉。
Dropbox 本周早些時候披露，2012 年泄露的一大批用戶賬號密碼流出至暗網絡網站。根據 Dropbox 一名消息人士的說法，除了 2012 年披露的用戶電子郵件之外，與電子郵件相關的許多加密密碼也已泄露。
企業網版權所有?2010-2024 京ICP備09108050號-6
京公網安備 11010502049343號
