摘要：但这种密码设置要求来源于美国国家标准和技术协会。当年主管撰写了一份名为的文档，建议大家设置密码时混合大写字母字符和数字，并定期修改。所以也不再建议大家密码要求混合大写字母字符和数字。
作为一名认真负责的小编，每次注册账号设置密码的时候都是最痛苦的，太简单的怕被破解，太难的又记不住。
等你好不容易记住密码，三个月后IT同学过来拍拍你的肩膀，“你的密码到期了，记得改啊……”
目前绝大部分网站对于注册账号的密码强度分为3个等级：弱密码、中密码、强密码。网站会引导用户填写密码的时候混合大写字母、字符和数字的强密码。
但这种密码设置要求来源于美国国家标准和技术协会（NIST）。当年NIST主管Bill Burr撰写了一份名为NIST Special Publication 800-63的文档，建议大家设置密码时混合大写字母、字符和数字，并定期修改。这么成（keng）熟（die）的建议后来被各大媒体广为传播，一时传为美谈。
紧接着国内外网站纷纷响应，吃瓜群众创造了各种各样的花式密码。
单词间隔法：Pa55word!1
古诗转化法：Heartulx1.tong（心有灵犀一点通）
化学方程式：CH4+2O2=CO2+2H2O
键盘顺序法：1qaz@WSX
……
但在今年6月，原作者后悔了……美国国家标准和技术协会（NIST）提供的最新数字身份指南的新版草案中，不再推荐用户使用这一标准，因为研究显示此类标准，并没有什么卵用……
比如形似“Tr0ub4dor&3”这样的密码只需要用标准的破解技术在三天之内就能够破解，而且你很容易在被破解之前就忘掉自己的密码。而一句完全采用英文单词组成的摸不着头脑的短语 “correct horse battery staple”却需要约550年来破解。（如来佛祖的五指山都压不住啦）
而这组词语很容易形成独特的画面，对于人类来说非常容易形成记忆，但对计算机来说堪比天书，使得它很难被破解。
图片来自网络
另外研究显示，频繁的更改密码没有预想的效果，达不到保护密码安全的目的。因为大多数人应对 90 天更改密码要求采取的做法是将现有密码略微修改一下，比如 Pa55word!1 改为 Pa55word!2，完全起不到保护作用，很容易被猜出。
NIST数字身份指南的新版草案作者 Paul Grassi指出，此前的密码安全建议都是在摸索中前进，没有前人的尝试也无法摸索出切实有效的密码建议。所以也不再建议大家密码要求混合大写字母、字符和数字。他认为最重要的是储存的密码必须盐化哈希 MAC 处理。
密码的复杂性对于个人用户来说很重要，但对于提供登录场景的互联网企业来说，风险防控更加重要，它是保护用户账号安全的最后一道防火墙。
即便在用户无意间泄露密码，或密码设置过于简单的情况下，企业能基于用户行为、软硬件环境信息、业务基础信息综合判定用户登录请求的风险程度，避免机器人撞库或者非本人登录。阿里聚安全提供的数据风控功能，能有效对登录场景进行防控，防止刷库撞库、暴力破解、可疑登录等。并提供滑动验证码服务，通过生物特征判定操作计算机的是人还是机器，从而取代传统验证方式。
阿里聚安全 - 数据风控
阿里聚安全的数据风控功能，目前免费试用，欢迎来体验测试！
免费体验地址：http://jaq.alibaba.com/riskco...
更多安全热点资讯和知识分享，请关注阿里聚安全的官方博客
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/11265.html
摘要：方案简单方案算法通过密码构成分析，结合权重分派，统计得出密码强度得分。 简言 用正则表达式做用户密码强度的通过性判定，过于简单粗暴，不但用户体验差，而且用户帐号安全性也差。那么如何准确评价用户密码的强度，保护用户帐号安全呢？本文分析介绍了几种基于规则评分的密码强度检测算法，并给出了相应的演示程序。大家可以根据自己项目安全性需要，做最适合于自己的方案选择。 showImg(http://...
首发地址：我的个人博客，转载请注明出处。 md5安全吗？ 经过各种安全事件后，很多系统在存放密码的时候不会直接存放明文密码了，大都改成了存放了 md5 加密（hash）后的密码，可是这样真的安全吗？ 这儿有个脚本来测试下MD5的速度, 测试结果: [root@f4d5945f1d7c tools]# php speed-of-md5.php Array ( [rounds] => 100 ...
摘要：一背景团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。 一、背景 团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。 二、编码安全 2.1 输入验证 ...
摘要：一背景团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。 一、背景 团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。 二、编码安全 2.1 输入验证 ...
阅读 2992·2021-11-24 10:21
阅读 1562·2021-10-11 10:57
阅读 2764·2021-09-22 15:24
阅读 2600·2021-09-22 14:58
阅读 2304·2019-08-30 13:16
阅读 3465·2019-08-29 13:05
阅读 3393·2019-08-29 12:14
阅读 3362·2019-08-27 10:55
