据《日本经济新闻》3月11日报道,美国联邦贸易委员会(FTC)和美国大学等机构实施的调查发现,企业要求员工必须频繁更换个人电脑密码后,安全性反而会降低。因为员工容易使用可推测的密码,美国联邦贸易委员会的技术负责人LaureyKroner表示,“强制变更密码的必要性需要重新考虑”。
怎么办?调查称频繁变更密码更容易被破解
美国卡内基梅隆大学等机构的调查数据显示,认为频繁变更密码很麻烦的用户比没有这种想法的人,更容易被人推测出所用密码。Kroner表示,“很多人在密码中会使用变更密码时的年份和月份数字”。
针对每3个月必须变更一次密码的学生们实施的调查显示,大部分学生只是替换了此前密码的数字和字母。据称,41%的密码可通过破解软件在3秒内推测出来。
人们一直认为,履行密码变更义务是为了防止密码被盗和信息外漏。但Kroner表示,“并不像想象的那么有好处,通过近几年的研究发现,造成的反效果却很大”。
美国大学的研究者建议,应停止定期变更密码的规定,而是应该向“二次认证”(向个人手机发送***验证码)和指纹等“生物特征认证”方向转变。
拓展阅读:
周杰伦2016巡演都在哪些城市?周杰伦2016演唱会行程安排表