TechTarget安全 > 百科词汇

password hardening：密码硬化

密码硬化（password hardening）是所有采取用来防止入侵者绕行认证程序的措施。密码硬化采用多重验证的形式，通过附加用户名/密码联合或可能是政策式组件。

　　以下是一些密码硬化（password hardening）变化：

  • 双密码利用Flash插件程序来测量按键动力学，如用户的打字速度和按键的时间长短。这个过程产生独特的很难仿造的生物计量值。
  • 一家叫做Bharosa（现已被Oracle收购）的公司开发了一种密码硬化（password hardening）方法，这种方法是每次登录都给用户展示新的杂乱键盘图形。用户用鼠标点击密码字符。这个方法保护用户免受恶意按键记录器（keylogger）伤害。
  • 政策性密码硬化一般涉及实践，如实行强口令（strong password）和要求客户频繁更改密码。

　　密码硬化（password hardening）也常说成是最被忽视，也最重要的企业安全组件之一。

最近更新时间：2011-03-29 翻译：徐艳EN

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • 如何预防和抵御勒索软件

    勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称，2022年至2023年期间，勒索软件活动增 […]

  • 如何保护AI基础设施：最佳做法

    AI和生成式AI给企业带来巨大的创新机会，但随着这些工具变得越来越普遍，它们也吸引着恶意攻击者来探测其潜在漏洞 […]

  • 最常见的数字身份验证方式？

    数字身份验证是验证用户或设备身份的过程，以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]