作者时间
内容
[ 导读 ] 互联网带来了很多方便,不过随处可见的密码也给用户带来了不少烦恼。设置的太多太复杂不好记,可好记的简单密码却容易被破解。在互联网深入生活后,密码外泄的风险也变大了。为了加强系统安全,微软表示将禁止用户使用简单密码。
互联网带来了很多方便,不过随处可见的密码也给用户带来了不少烦恼。设置的太多太复杂不好记,可好记的简单密码却容易被破解。在互联网深入生活后,密码外泄的风险也变大了。为了加强系统安全,微软表示将禁止用户使用简单密码。
微软已经针对用户设置密码的长度和必须使用的字符作出了规定,这种行为在互联网上已经很普及了。但是微软准备采用“动态禁止”的方式保护用户密码。Microsoft Account和Azure AD系统都将动态的屏蔽常用密码。这意味微软将制作一份名单,把最常用和容易被盗的密码列出来,在用户企图设置这样的密码时进行禁止。“动态禁止”可以迫使用户使用更复杂的密码,提高安全性。此外,微软还将对密码输入错误次数进行限制,避免通过试错方式来破解密码。
为了解除用户对密码设置的疑惑,微软对用户设置复杂密码也提出建议:至少包含8个字符长的密码,并且在其中使用符号和/或者数字,最好有大小写字母在其中,不要再在密码当中使用宠物名字。
动态禁止可以不断更新,提高保护效果。这也意味着密码保护的工作将成为一项长期常态的工作。以微软在业界的影响力,动态禁止可能会被更多的企业效仿。