| 域名空间 下载中心 社区论坛 信息公告 my小屋 |
![]() |
联系我们 设为首页 加入收藏 |
|
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务 |
| 新版上线![旧版] | |||||
注:打开慢时请稍等
|
在涉及到有风险的机密信息时,你把所有的登录密码都设得足够复杂吗?你周期性地变换密码并且换成足够长足够复杂的形式吗? 我问遍了身边的所有人,得到的结果是,这样做了的人是因为受了公司的it政策约束而不得不这样做。 这种情况下,密码丢失问题不可避免,因而公司的责任也就更重了,他们必须提供对密码丢失问题的支持。 当然,有很多技术上的解决方案。从个人的层面讲,有像诺顿密码管理器和开源密码安全包这样的密码管理工具,但这些工具的应用范围都非常有限。其中最过分的一条限制就是,它们自己的主密码成了一个折中点,通过这个点可以得到其它所有的密码。 这样的密码管理工具用在单机上通常也是有局限的。起码对我来说,这个工具还不够好。 usb密钥设备是安全行业解决这些问题的一个关键,许多公司都开发了各种各样的解决方案。最典型的是微软公司的指纹读卡机。 然而,正如产品许可中所言,这个设备并不是一个真正使用方便的安全设备,因为它不经常替换密码,替换密码的次数远不如使用指纹去控制对密码缓冲区的访问的次数那么多。 upek这样的公司有一种更加高明的方法,他们集成了软件栈各个方面的安全因素,而不是仅仅模仿一个密码。他们的硬件植入到了一些thinkpad模型中。 但是,既然现有的生物认证技术可能在共同的网络中能够得到很好的应用,我认为,为普通英特网用户在他们的日常操作,比如登录银行帐户时,提供真正的生物认证目前显得不是那么紧迫。 不管怎么说,真正的生物认证技术并不是解决问题的答案。如果指纹是独一无二的因素,那么它也可以被模仿从而以钓鱼式攻击这样的网络欺诈方式盗取信息。 总之,事情太复杂了,没有真正的解决方案。 对于用户来讲,是在恶意软件和网络欺诈攻击的压力下选择管理越来越多的密码,还是接受管理复杂且昂贵的安全机制,真得好好考虑考虑。 我个人觉得网络欺诈比安全的机会要多得多。 编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇:真实和虚拟两种honeypot技术的比较 下一篇:打开注册表,看优化软件在搞什么鬼 转载请注明来源:www.iyit.net 特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。 |
| 相关文章 | ||||
| 友情链接 | ||||||
| 设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |
| |||||||