信息安全-身份识别与验证

身份识别与验证

识别：你是谁

验证：证明你是你

 

如何实现？

只有你知道：帐号、口令

 

弱账户/口令

6个0、6个1、6个6、6个8、连续数字、键盘顺序、administrator/admin、姓名全拼、姓名简拼、生日、手机、QQ号、卡号、电话、password、英文常用语

 

口令安全统计

口令/密码设置位数

密码更改情况

密码强度：设置规则

 

破解

破解rar加密包

破解网站口令：直接查到用户帐号和加密的口令

社工库口令：13位及以下的hash值全部有，关键的密码要14位以上