本栏推荐

快讯信息

发布时间：2013年09月08日 20:58:15 微软人已围观

简介许多人在创建在线密码时常常忽视警告，继续使用简单或重复的密码。尽管高安全系数的密码是重要的防护措施，但如果不遵循相关建议，用户的账号安全仍然面临风险。因此，提高密...

尽管在网上设置密码时我们常常受到提醒“请勿使用过于简单的密码或总是使用相同的密码”，但许多人对这些警告并未重视。实际上，即使选择了一个相对安全的密码，黑客仍能通过多种方式窃取用户的密码。

2011年，微软在Windows 8中推出了一种结合图像与触控手势的密码技术。微软曾声称，这种方法能够生成高达11,5550,9083种不同的密码，安全性显著高于传统的PIN码或文本密码。

尽管听起来是一种理想的方式，实际效果却并非如此。近日，由亚利桑那州立大学、特拉华州立大学和GFS科技公司组成的研究团队发现，采用微软这种密码设置方法的用户通常会上传自己的照片，并倾向于选择照片中某些显眼的部位，如鼻子、眼睛等，来设置手势密码。

调查中，对685名Windows 8用户进行研究的结果显示，60.3%的用户会选择这些“显眼的部位”作为密码设置，而只有8.9%的人会选择那些不太明显的“部位”。研究团队利用自创的算法对这些密码进行攻击，结果竟成功攻入了48%的系统。

看来这一被认为理想的密码技术实际上效果并不好。该研究团队建议，微软应为这一密码系统引入一个图片密码强度评估工具，以帮助用户评估所创建手势密码的安全性。