科技消費

密碼建立守則始作俑者:
Sorry,改咁複雜其實冇用

女漢子8日之前發表

註冊電郵、網上銀行等帳號時,網站往往要求我哋根據一定守則建立密碼,例如必須含有數字兼大小寫字母、特殊字符等,以防不法分子輕鬆撞破。守則係根據14年前一份指引訂立,然而撰寫人Bill Burr今日現身say sorry:其實文件講嘅嘢唔啱,搞到大家咁多年唔好意思。
Burr曾於美國國家標準技術研究所(National Institute of Standards and Technology,NIST)任職主管,其時佢主要以一份80年代密碼研究文件為依歸,編寫出密碼建立指引,當中建議包括混合多種字元、定期更換密碼等。建議被廣為接納及採用,成為大眾眼中嘅金科玉律。

不過如今佢坦言感到後悔,80年代www都未出世,參考文件未能迎合網路世界,造成指引有多項不足之處,亦寫得太複雜造成誤會,例如「更換密碼」唔係叫大家將1、2個字元掉轉就算,而係整組完全更改;同時唔少保安專家都證實密碼長度方為保安關鍵,比起改到天花龍鳳,搵幾個英文詞語夾埋做一組長密碼仲難破,又唔會考起自己記憶力。最新嘅NIST密碼指引已作出修改,就睇全球各大機構幾時跟隨。
資料來源:Gizmodo

相關文章

更多文章

巿場熱潮不退  Apps開發人才有價有巿
免費 - Android Apps Development開發工作坊

 資料由客戶提供 於 19小時之前發表

根據今年年頭市場研究公司 App Annie 公布的 2016 年數據,Google Play 與 App Store 去年總下載高達 900 億次,除了次數比 2015 年同期增...

詳細閱讀

《殺破狼.貪狼》預告
越級抗陰謀

 KS 於 2日之前發表

葉偉信導演的代表作,除了是「宇宙最強」甄子丹的《葉問》系列,又或者另類到爆的《生化壽屍》外,在此之前由他執導的《殺破狼》系列也是近年港產動作電影的代表作之一。不論《殺破狼》、前傳《...

詳細閱讀

Note賣點擴展至Windows
Samsung Galaxy Book

 蛇叔 於 2日之前發表

Samsung去年開始以Galaxy系列打入Windows tablet市場,不過為勉同Android系列混淆,今年索性將型號改為Galaxy Book,唔知設計上有咩特別呢?.....

詳細閱讀

《銀魂》預告
待望已久改編作

 KS 於 3日之前發表

說好了的《銀魂》真人版電影,已定於8月17日於香港上映!今回《銀魂》的故事,會以隱身於自家萬事屋的超強武士坂田銀時,跟同伴神樂、新八接下奇怪委托開始,及後更需集眾人力量,登上不明宇...

詳細閱讀

傳《正義聯盟》未補拍前嘅版本「好難睇」

 航仔 於 3日之前發表

近期有不少報導指《正義聯盟》補拍部分比想像中多,Batman-on-film.com嘅Bill Ramey表示,佢收到風話導演薩克薛達嘅初步剪接版本實在「睇唔落」,拍到非常陰暗同混...

詳細閱讀

Dota 2世界頂尖玩家不敵OpenAI

 航仔 於 4日之前發表

早前Dota 2 國際邀請賽中有一特別表現環節,大會邀請曾獲世界冠軍嘅職業玩家Dendi,與「Iron Man真人版」企業家Elon Musk創立嘅非牟利組織OpenAI及其同名人...

詳細閱讀