Win8/Win8.1图片密码,只是看起来很美?
尽管我们在网上创建密码时经常会被警告“请勿使用过分简单的密码或总是使用同一个密码”,不过很大一部分人都采取了直接无视的态度。实际上,即便我们使用了一个安全系数很高的密码,黑客仍然可以通过各种办法获取用户密码。
2011年,微软在Win8中推出了一种结合图像和触屏手势的密码技术。微软曾宣称,这种密码方式允许用户拥有11,5550,9083个可创建的密码,它将比PIN数字或文本密码安全得多。
这听起来似乎是一个完美的方式,然而实际情况却并非如此。近日,由来自亚利桑那州州立大学、特拉华州州立大学和GFS科技公司组成的一支研究小队研究发现,使用微软这种密码设定技术的用户一般都会上传他们自己的照片,然后常常会选择图片中的一些特定点,比如人的鼻子、眼睛等等设置手势密码。
调查结果显示,在对685名Windows8用户的调查中,有60.3%的用户则都会选择这些“特定点”来设置密码,只有8.9%的人会选择图片中不太明显的“点”来设置密码。然后这组研究人员通过他们创建的算法对这些密码进行攻击,结果竟然攻破了48%的电脑。
看来这一堪称完美的密码技术并非如我们所想,该研究队伍建议,微软应该为这种密码创建一个图片密码强度计,让用户判断自己所创建的图片手势密码器安全强度是否够高。 |