顯示廣告
隱藏 ✕
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2017-08-09 20:18:20
看板 Gossiping
作者 Diluvius (沒)
標題 [新聞] 現代密碼要求數字與字母混合、大小寫,發
時間 Wed Aug  9 17:55:17 2017


1.媒體來源: iThome 林妍溱

2.完整新聞標題: 現代密碼要求數字與字母混合、大小寫,發明者很後悔

3.完整新聞內文:
Bill Burr在2003年與一群學者撰寫論文,規範了現代密碼的要求,大寫字母、非數字符
號、最少一個數字,近期他在接受媒體訪問時表示,這樣的密碼規則太複雜,不易讓人記
住,在加強安全性上也走錯了方向。

----
現代密碼要求超過一定長度的數字及字母、有的要求大小寫、還要90天更新,令使用者困
擾不已。現在,發明這項密碼規則的人對此感到抱歉。而今年NIST也更新了密碼的要求。

前全國標準與技術協會(National Institute of Standards and Technology, NIST)擔
任經理時提出這項規則的Bill Burr本周在接受華爾街時報訪問時如此表示。

2003年他和一群學者撰寫了NIST特別出版論文800-63號的《電子驗證指導原則》,其中在
附件A列出了密碼要求,包括大寫字母、非數字的符號,以及最少一個數字等規則。他甚
至還建議最好定期更換密碼。他在訪問中表示對當時做的事感到歉意,表示這些規則對大
部份使用者來說太複雜,而且對於強化安全性,這種作法也是方向搞錯了。


因為NIST制訂的密碼原則廣為企業、學校及政府機關採用,也使得取、記密碼成了絕大多
數人的夢魘。由於記不住密碼,大部份使用者則發展出寫在便利貼貼在螢幕上、或是乾脆
取「password」及「123456」等密碼,這類字串已經蟬連數年最常用密碼的前幾名。


也有人因此發展出P@ssW0rd123!這種兼具大小寫、並以數字及符號取代字母的密碼規則,
然而重複使用這種規則的結果是駭客更容易預測及破解密碼。

2011年一則經典的xkcd漫畫就道出破解這類密碼並不難。一個Tr0ub4dor&3由於符合大小
寫、數字替換及特殊符號運用的規則,以電腦破解只要3天即可,但簡單而有意義的字串
反而需要550年,漫畫並寫著:人類花了20年終於成功訓練每個人使用一種人類記不住,
但電腦很容易猜出的密碼。  

NIST在今年6月頒佈了由Paul Grassi擔任技術顧問撰寫的新一批安全文件,包括數位身份
與驗證及生命周期管理等指導原則,則將密碼規則修正,例如將一些使用者可記憶的文字
組成字串的密詞(passphrase),像是Puffineatingbanana,人類容易記憶,但電腦得花
數百萬年才破解得了。文件指出,密詞和密碼用途類似,但通常長度更長也更安全。


但華爾街時報引述Grassi肯定了Burr對電腦業界的貢獻,表示後者撰寫的安全文件用了10
到15年,他希望他的文件也能用那麼久。

4.完整新聞連結 (或短網址): http://www.ithome.com.tw/news/116127
現代密碼要求數字與字母混合、大小寫,發明者很後悔 | iThome
[圖]
Bill Burr在2003年與一群學者撰寫論文,規範了現代密碼的要求,大寫字母、非數字符號、最少一個數字,近期他在接受媒體訪問時表示,這樣的密碼規則太複雜,不易讓人記住,在加強安全性上也走錯了方向。 ...

 

5.備註:

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.176.76.31
※ 文章代碼(AID): #1PYjm8Iy (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1502272520.A.4BC.html
gy6543721: 用漢字沒煩惱1F 08/09 17:56
Rsreturn: bill burr 不是那個脫口秀的嗎2F 08/09 17:56
tchialen: 搞那麼複雜衝三小 肥宅的帳號沒人想盜3F 08/09 17:56
ok032898: 聽說ptt可以隱藏密碼4F 08/09 17:57
PGCHAI: ******5F 08/09 17:57
THEODD: 樓下手機密碼四個零6F 08/09 17:57
Jason0813: 還好我都用**********當密碼7F 08/09 17:57
wtfman: wtfmanfuckyou8F 08/09 17:57
wtfman: 幹 騙我
odsan: ******10F 08/09 17:58
pierreqq: 強迫定期更新密碼真的很智障...11F 08/09 17:58
ok032898: *********12F 08/09 17:58
yogurt0313: 而且用過的密碼不能再設超擾民13F 08/09 17:58
wtfman: 誰在那邊亂登我帳號辣 媽ㄉ14F 08/09 17:58
joumay: 這密碼規則真的很白目... 應該只有 msa 的被迫改成這種15F 08/09 17:59
wotupset: 安全性本來就不該指望不可靠的使用者16F 08/09 18:00
joumay: 害拎北設定了一個唯一自己沒在背的密碼 很無言....17F 08/09 18:00
a204a218: 加強密碼安全性的最好方法不就是增加長度嗎18F 08/09 18:03
gg1259789: 還好我一直都是用鍵盤圖形19F 08/09 18:03
sggs: 所以lastpass網站超好用,現在註冊新帳號第一件事就是登錄20F 08/09 18:04
linzero: 用特定詞轉大小寫符號才較容易解吧。隨機字母符號長度夠21F 08/09 18:04
whalecindy: 我都用注音輸入法22F 08/09 18:04
linzero: 不可能會因此變好解23F 08/09 18:05
hiphopboy7: 334567824F 08/09 18:05
hiphopboy7: 為啥我的密碼沒有變米字號
super88168: ***********26F 08/09 18:06
super88168: 我的有變星號
eva991: 雙認證不就好了28F 08/09 18:07
gogohell2003: 我都嘗試三次錯誤然後重設另一組記不起來的密碼29F 08/09 18:09
ilovekurumi: ***************************************30F 08/09 18:09
dslite: kerpisidiot31F 08/09 18:09
tzouandy2818: 我以為他是講脫口秀的32F 08/09 18:09
a27588679: 我都不記密碼,這樣就沒有人能奪取我的記憶了33F 08/09 18:10
linzero: 而理論上使用對個人有意義的詞彙組成的密碼,只要長度足34F 08/09 18:10
linzero: 夠就不好解。密碼最好不要用公開資訊去組成,比如姓名、
linzero: 生日等,這樣只要用帳號去搜有可能找到你公開的訊息
justdoit: 用注音符號拚就好37F 08/09 18:13
wolver: 注音解碼器 真是臺灣人最好的東西38F 08/09 18:17
avans: 你是不是機器人 是 ( 使用google記憶密碼時w )39F 08/09 18:22
vladmir: 密碼的唯一重點就是不能有意義啊...40F 08/09 18:23
StevoWu: may5howGUNm0r341F 08/09 18:24
appleonatree: 幹你媽的廢物發明者一堆網站要大小寫加特殊符號跟42F 08/09 18:34
appleonatree: 數字
purplvampire: Kissmyassholesow44F 08/09 18:35
pokemon1318: misakamikoto45F 08/09 18:40
shorong: @0oO0oO0oO46F 08/09 18:45
StarTouching: password: $#分享於伊莉#$47F 08/09 18:49
darkMood: 各種輸入法打各種你自創的髒話首字大寫搞定。48F 08/09 18:50
route22: 12three4five649F 08/09 18:50
ricky1111w: 密碼********    Ptt好聰明50F 08/09 18:54
erikanofann: Fuckyouallpieceofshit51F 08/09 18:56
dcggj2394: fuckme52F 08/09 19:01
j900414: 還好我都用*********當密碼53F 08/09 19:05
j900414: 幹超屌 自動隱藏了
emblakenta: loveanalfkmeplz55F 08/09 19:06
emblakenta: 幹怎麼沒碼
adamcc: iwantmyfuckingmoney57F 08/09 19:09
balcony5566: iluvobov 有隱藏嗎@@?58F 08/09 19:14
gary82gary: 一堆規則有屁用,只能防暴力破解而已59F 08/09 19:17
vespar: 幹  這種智障密碼規則害我一直忘記密碼 他馬的60F 08/09 19:22
apple123773: 我的密碼都用**********61F 08/09 19:27
apple123773: 诶沒有顯示耶
tokyoto: 最機車的是有的還強迫你更新 而且不能和前幾次一樣 只好63F 08/09 19:42
tokyoto: 另外開個檔專存密碼
becksue26: 我直接無視點忘記密碼打給客服,反正過一個月就忘了。65F 08/09 19:47
r30385: 幹你媽的就是你這王八蛋害我每90天就要改密碼66F 08/09 19:47
r30385: 道歉有三小屁用 滾去吃屎啦幹你老師
WuDhar: 超煩爛設計,整天記密碼就飽了68F 08/09 20:05
SongRe: fuckyourass69F 08/09 20:11

--
※ 看板: Gossiping 文章推薦值: -1 目前人氣: 0 累積人氣: 4103 
※ 本文也出現在看板: terievv K_hot
作者 Diluvius 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
( ̄︿ ̄)p etgod 說瞎!
1樓 時間: 2017-08-09 20:36:15 (台灣)
  08-09 20:36 TW
有些改密碼還不能用原先的,導致背了好幾組密碼,有些還限制要大小寫+數字,要背的密碼又多一項。
2樓 時間: 2017-08-09 22:26:09 (台灣)
     (編輯過) TW
遊戲中翻抽屜找便利貼打密碼的並不是沒有道理...
3樓 時間: 2017-08-09 22:40:16 (美國)
  08-09 22:40 US
麻煩專業一點好嗎
4樓 時間: 2017-08-10 09:36:36 (台灣)
  08-10 09:36 TW
MayShowGunMore5987
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇