相關文章

2cb65248fa8e404e6da7717dd35d419c 網路個資外洩事件頻傳,本月才傳出LinkedIn上億筆資料遭竊的消息。雖然資安專家不斷提醒應設定高安全度的密碼,但還是有不少用戶繼續使用「123456」、「abcdef」、「password」這類容易遭破解的「笨密碼」。為了保護用戶帳號安全,微軟將比對駭客外流的密碼清單,禁止用戶繼續使用「笨密碼」登入。

微軟指出,許多網站通常以密碼長度、密碼複雜度以及頻繁更換密碼這三個要求,幫助用戶設置高強度密碼。但事實上,這些提醒反而讓密碼更容易被破解, 因為人在面對這些要求的時候,行為非常容易預測。例如,當被要求密碼要超過16個字元時,用戶會設定重複模式的密碼,如 「fourfourfourfour」或「passwordpassword」;此外,定期更新密碼也常有固定模式,例如只是更換排列組合或其中幾個字 母,未必能提升密碼安全性。

圖說明
(圖片來源:Microsoft

 

為防止用戶設置低安全性密碼,微軟推出「動態禁止(dynamically banned)」功能,透過分析從駭客流出的密碼清單,可知道哪些密碼較易被破解;一旦用戶輸入的密碼在清單上,微軟即會禁止用戶登入,提醒用戶「換個人 們更難猜到的密碼」,直到用戶設定微軟認為安全無虞的高強度密碼才能登入。這份清單會隨著流出的外洩密碼不斷更新。

此外,微軟也有「智慧鎖定」模式,若密碼輸入錯誤太多次,即會鎖定帳戶以防止帳號被盜。微軟指出,這項功能已有效阻止54%匿名網域試圖入侵帳戶,另有46%的阻擋來自熟悉網域,可能是有人試圖從特定用戶的網域或裝置登入該名用戶帳號,或更有可能只是用戶自己忘記密碼。

密碼保護功能已套用在微軟旗下服務,包含Outlook、Xbox、OneDrive等,以及使用微軟雲端身分識別服務Azure Active Directory的帳號。

資料來源:MicrosoftThe Next Web

 

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則