為什麼定期更改密碼不是一個好主意?

最持久的密碼安全見解之一是定期更改密碼可以提高安全性。至少,幾十年來,世界各地的 IT 團隊一直在敦促人們這樣做。

然而,這項建議始終遭到反對。許多安全業內人士認為,這會導緻密碼仍然容易記住。現在,研究已經證實了這個理論,表明頻繁更改密碼會導致安全問題。

頻繁更改密碼會導致安全性下降

我們中的許多人發現每 4、6 或 8 週強制更改密碼令人望而生畏。一個 IT 小組提出了這樣的想法:更改密碼將使任何安全漏洞變得毫無意義,因為每個人都會使用新密碼。

為什麼定期更改密碼不是一個好主意?

實際上,這會導緻密碼建立過程中出現弱點。大多數人不會創造強大、獨特且難以猜測的密碼,而是選擇易於記憶、部分簡短且重複的密碼。

例如,一個強的 16 個字元的密碼可能是“hS'9{yX?Fzu#=_:R”,其中包含大小寫字母、數字和符號的混合。這很難記住,但隨著時間的推移你就會掌握它。而如果您每個月都必須更改密碼,那麼您就沒有時間記住這一點。結果,人們開始使用更容易記住的、重複部分較少的短語。

  • 一月:difficultpassword1
  • 二月:d1fficultpassword2
  • 三月:d1ff1cultp4ssword3
  • 非常非常…

選擇強大、獨特的密碼(或使用密碼管理器)

英國國家網路安全中心自 2015 年起就建議不要使用常規密碼,而現在,2024 年,國家標準局也將跟進。

他們的新建議是密碼每 365 天過期一次,從而顯著改變時間範圍並提高安全性。

同時,NIST 也在更新其有關密碼長度和強度的消息。在某些情況下,密碼產生規則將使用者限制為 12 個字元或阻止使用某些符號。目前,NIST 建議所有密碼都應:

  • 至少 15 個字符
  • 最多 64 個字符
  • 包括所有 ASCII 字元、空白字元和 Unicode 字元

這些變化意味著更多的密碼輸入欄位將允許更強、更容易記住的密碼,同時整體密碼強度也會增加。

當然,任何關注密碼安全的組織都應該允許使用密碼管理器。使用密碼管理器還需要考慮其他安全性問題,例如本機資料儲存、零知識加密等,但最佳做法是使用強密碼保護所有帳戶。

Sign up and earn $1000 a day ⋙

Leave a Comment

普通電視和智慧電視的差別

普通電視和智慧電視的差別

智慧電視確實風靡全球。憑藉如此多的強大功能和互聯網連接,科技改變了我們觀看電視的方式。

為什麼冷凍室沒有燈,冷藏室有燈?

為什麼冷凍室沒有燈,冷藏室有燈?

冰箱是家庭中常見的家用電器。冰箱通常有 2 個隔間,冷藏室寬敞,並且每次使用者打開時都會自動亮燈,而冷凍室狹窄且沒有燈。

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

除了路由器、頻寬和乾擾之外,Wi-Fi 網路還受到許多因素的影響,但也有一些智慧的方法可以增強您的網路效能。

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如果您想在手機上恢復穩定的 iOS 16,這裡是卸載 iOS 17 並從 iOS 17 降級到 16 的基本指南。

每天吃優​​格會對身體產生什麼影響?

每天吃優​​格會對身體產生什麼影響?

酸奶是一種美妙的食物。每天吃優​​格好嗎?每天吃酸奶,你的身體會發生怎樣的變化?讓我們一起來了解一下吧!

哪種米最有益於健康?

哪種米最有益於健康?

本文討論了最有營養的米種類以及如何最大限度地發揮所選米的健康益處。

如何早上準時起床

如何早上準時起床

制定睡眠時間表和就寢習慣、更改鬧鐘以及調整飲食都是可以幫助您睡得更好、早上準時起床的一些措施。

玩 Rent Please! 的提示新手模擬房東

玩 Rent Please! 的提示新手模擬房東

請租用! Landlord Sim 是一款適用於 iOS 和 Android 的模擬手機遊戲。您將扮演一個公寓大樓的房東,開始出租公寓,目標是升級公寓的內部並為租戶做好準備。

最新浴室塔防代碼及代碼輸入方法

最新浴室塔防代碼及代碼輸入方法

取得浴室塔防 Roblox 遊戲代碼並兌換令人興奮的獎勵。它們將幫助您升級或解鎖具有更高傷害的塔。

變壓器的結構、符號和工作原理

變壓器的結構、符號和工作原理

讓我們以最準確的方式了解變壓器的結構、符號和運作原理。

人工智慧讓智慧電視更上一層樓的四種方式

人工智慧讓智慧電視更上一層樓的四種方式

從更好的影像和聲音品質到語音控制等等,這些人工智慧功能讓智慧電視變得更好!

為什麼 ChatGPT 比 DeepSeek 更好

為什麼 ChatGPT 比 DeepSeek 更好

最初,人們對DeepSeek寄予厚望。作為 ChatGPT 強勁競爭對手的 AI 聊天機器人,它承諾提供智慧聊天功能和體驗。

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

在記下其他重要事項時很容易錯過重要細節,而在聊天時記筆記可能會分散注意力。 Fireflies.ai 就是解決方案。

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如果玩家知道如何使用 Axolot Minecraft,它將成為玩家在水下操作時的絕佳助手。

《噤界:前路》PC遊戲配置

《噤界:前路》PC遊戲配置

《寂靜之地:前路》的配置評價相當高,因此您需要在決定下載之前考慮其配置。