NIST 的最新推薦是在用戶想要修改的時候去修改密碼，或者是有入侵的跡象時應立即修改密碼。NIST 也不再要求密碼混合大寫字母、字符和數字，因為研究顯示此類的要求并不能帶來強密碼。
NIST 認為，如果用戶想要使用繪文字作為密碼，那么就應該允許用戶使用。NIST 認為最重要的是儲存的密碼必須鹽化哈希 MAC 處理。
NIST 數字身份指南不再要求定期修改密碼
責任編輯：editor007 | 2017-05-12 20:53:26 本文摘自：solidot
x
掃一掃
分享本文到朋友圈
掃一掃分享本文到朋友圈
京公網安備 11010502049343號