研究稱缺失密碼保護將對互聯(lián)網(wǎng)安全造成威脅

【賽迪網(wǎng)訊】6月9日消息，據(jù)國外媒體報道，兩名美國馬薩諸塞州劍橋?qū)W院研究人員對網(wǎng)站密碼保護項目進行大規(guī)模抽查研究后在6月7日提交的報告中聲稱，互聯(lián)網(wǎng)網(wǎng)站運營領(lǐng)域內(nèi)對密碼保護缺乏必要的統(tǒng)一標準致使終端客戶安全性遭到極大損害。

約瑟夫·博諾（Joseph Bonneau ）和索倫·普瑞布克（Soren Preibusch）在向正在劍橋?qū)W院召開的信息安全性經(jīng)濟學專家研討會提交的報告中指出，鑒于目前互聯(lián)網(wǎng)用戶習慣于在各大網(wǎng)站中重復使用賬戶名及密碼的大環(huán)境，賬戶名及密碼在安全性較低的網(wǎng)站中泄漏后，對于用戶在安全性較高的網(wǎng)站中的應用同樣造成嚴重傷害。黑客可以通過攻擊新聞媒

體網(wǎng)站等密碼保護安全性較低的網(wǎng)站，獲得用戶電子郵件地址和密碼，并使用獲得的密碼去偷取用戶在諸如電子商務網(wǎng)站上應用的相關(guān)信息。在這場迄今為止對網(wǎng)站密碼保護措施方面大的調(diào)查中，兩名調(diào)查員在收集了150個流行網(wǎng)站的相關(guān)數(shù)據(jù)，并對這些數(shù)據(jù)進行分析后發(fā)現(xiàn)，互聯(lián)網(wǎng)網(wǎng)站運營市場領(lǐng)域內(nèi)存在“不可靠

度較大的密碼保護選擇設計、不連續(xù)性、及毫無爭議的密碼保護錯誤。”

該報告同時指出，鑒于目前互聯(lián)網(wǎng)用戶有太多的網(wǎng)站賬戶及密碼需要管理，所以我們不應當對用戶重復使用相同密碼及使用容易猜測到的密碼提出質(zhì)疑。

調(diào)查結(jié)果顯示，在進入調(diào)查范圍的150家網(wǎng)站中，78%的網(wǎng)站未能向用戶給出類似“設置保護性強的密碼”提醒或反饋。僅有5家網(wǎng)站給出這種提示，7家網(wǎng)站要求用戶采用數(shù)字和字母相結(jié)合的密碼設置方式，2家網(wǎng)站要求用戶在密碼設置時必須包括非字母符號。