通常，人們設定的密碼包括字母、數字，以及一些符號，但通常這些對於個人而言是有意義的。通常是生日、周年紀念、**號碼，或者身份證號之類。也就是說，這些通常是可能被猜測到的----因為這些是和個人的日常生活密切相關的。
研究發現，大約60%的人只使用簡單的密碼，而大約53%的人只有在被明確要求時才更換密碼。他們的理由很簡單：要記住大量的賬戶密碼（平均8.5個/人）太困難了！
這樣的假設似乎是合理的：使用者在選擇密碼時會考慮其必要的安全性。但事實卻並非如此。大量的研究表明，相當數量的使用者在選擇密碼時首先考慮的是容易記住，因為目前的的安全體制存在很大的問題----要求使用者對不同的賬戶進行分別的登入。
顯然，目前對於sso的需求是極大的，需要我們去研究。好在ms現在正在大力的開發sso系統，不過也不能對他們寄予厚望----他們系統的bug可是多得驚人的！
matrix security ---- 專注於認證體系與密碼學
Oracle密碼過期設定和修改密碼問題
oracle密碼過期設定和修改密碼問題 學習了 sqlplus as sysdba select from dba profiles s where s.profile default and resource name password life time alter profile defaul...
免密碼ssh設定遇到的問題
網上的方法如下 ssh keygen t dsa p f ssh id dsa cat ssh id dsa.pub ssh authorized keys 經試驗後還是需要密碼 ssh vvv localhost 檢視debug資訊發現如下資訊 unspecified gss failure.mi...
oracle使用者密碼設定的特殊字元問題
當oracle使用者的密碼裡帶有如 等特殊字元時，會出現一些問題。以hr使用者為例 當oracle使用者的密碼裡帶有 時 sys orcl alter user hr identified by qwet 2017 alter user hr identified by qwet 2017 erro...