究竟是加强安全还是加大风险
发布时间:2022-08-02 10:54:30 所属栏目:安全 来源:互联网
导读:密码有许多问题:太短、太复杂、太常使用、太多了记不
![]() 密码有许多问题:太短、太复杂、太常使用、太多了记不住。斯坦福大学现在使用数字密钥代替登录/密码,以便广大学生、员工和教授访问大学网络。IT团队正在考虑使用无密码解决方案,以减轻管理访问和身份的负担。 个人可以使用密码管理器来兼顾安全和便利。然而,这些服务有自身的安全风险。下面基于四位技术新闻记者各自的经验和分析来阐述密码管理器的优缺点。 “我不停地换着使用Mac、Windows笔记本和iPhone,我可以从所有三种设备访问所收集的密码。” Strom表示,这项服务的好处压倒了相关的安全风险。 他说:“由于我拥有受MFA保护的可靠的主保险库密码,因此我有理由相信自己很安全,比在诸网站之间重复使用密码安全得多。” 密码管理器还可以帮助志愿者技术支持。 Pegoraro说:“作为向亲戚提供技术支持的主要来源,我还意识到,密码管理器中的安全笔记功能是存储家人最重要密码的好地方,以防他们忘记密码或需要帐户方面的帮助。” Pegoraro希望苹果为台式机Mac添加生物特征识别身份验证机制,那样他不必每次都要输入主密码才能解锁1Password。 他说:“在我的Windows笔记本上使用这项Mac优先的服务来得比较轻松真是愚蠢。” 密码管理器的缺点 试过几款密码管理器并撰写泄密文章之后,技术记者Sean Michael Kerner采用了一种技术含量低的方法来管理其密码:纸张。 他说:“我对任何密码管理器绝对没有信心,这不可避免地存在风险。纸张技术含量低,但管用。” Kerner使用YubiKey进行多因子身份验证。 ExtremeLabs公司的创始人Tom Henderson不使用密码管理器,因为他认为使用密码管理器的公司是黑客的主要攻击目标。 Henderson说:“依靠密码管理器会成为习惯,这带来了危险的安全感。” Henderson使用四个YubiKey作为密码的辅助手段,补充道他认识该公司的所有者和创始人。 他说:“可能很方便,但是所有可能的设备使用同样的密钥可能会带来不便。” (编辑:开发网_开封站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |