理解中国用户口令：特征、安全性和启示.ppt

启示三：针对口令生成策略 口令设置策略应与网站提供的service的重要性相匹配 过于复杂的策略只会给用户带来不便，却增加不了多少安全性 首个真实大规模数据案例： 策略：CSDN 要求口令 lenth =8; Dodonew无任何要求。 安全性：无论大小猜测数，Dodonew都 强于CSDN; 网站应更加注重让用户认识其服务的重要性，增强用户 使用强口令的内在动力。 与用户直接相关，可以带走的启示 口令世界严峻的现实 人类记忆能力有限，但用户往往有几十上百个帐户， 口令重用难免 各种口令泄露事件频频发生（近几天的5亿网易邮箱） 当前学界认为的best practice是： 保核心：重要帐户使用强口令，不重要帐户可以随便； 减负担：同一级别帐户使用类似口令； 不越级：不同级别帐户绝不重用类似口令； 相信自己：如果使用口令管理软件，最好是自己编写的。 致 谢 不当之处，请批评指正，谢谢！ QA * * * * * * * * * * * * * * * * * * * * * * 智能计算与感知 PKU-PSU联合实验室 汪 定，程海波，顾乾辰，王 平 北京大学 信息科学技术学院 理解中国用户口令：特征、安全性和启示 上海 ? 10月24日 ? 2015 wangdingg@pku.edu.cn (?) Tel: +86软件工程国家工程研究中心 谁在守卫我们的信息城堡大门？ 提 纲 口令的不可替代性 中国用户口令特征 中国用户口令安全性 对我们的启示 总结 提 纲 口令的不可替代性 中国用户口令特征 中国用户口令安全性 对我们的启示 总结 身份认证的三种基本手段 基于用户所知，如口令，Pin码 基于用户所有，如智能卡，身份令牌 基于用户所是，如指纹，虹膜，笔迹 口令认证无处不在 口令认证的替代方案 口令的“魔咒” 可记忆 Vs. 抗猜测 “可记忆”要求口令尽量短、有规律、不复杂 “抗猜测”要求口令尽量长、无规律、越复杂越好 数以百计的替代方案 图形口令认证 生物认证 多因子认证 各类认证方案的比较 对比结果： 没有一种认证方案可实现“文本”口令方案的所有优点，都顾此失彼。 口令认证的不可替代性 在可预见未来，口令认证仍将是最主要的认证方式。 成本低廉 可用性 可再生性 口令 是 中 是 硬件token 否 低 是 生物特征 否 高 否 提 纲 口令的不可替代性 中国用户口令特征 中国用户口令安全性 对我们的启示 总结 我们的9个数据集 最新数据：中国有6.68亿网民，超过世界网民的25%。 6个来自中文网站，3个来自英文网站 共1.3亿口令，全部为真实用户口令，公开下载得到 网站类型：社交网络、游戏网站、门户网站、程序员论坛 我们发现Usenix SEC’14 的一篇文章中错误的进行了数据清理。 中、英文用户口令的Top-10 90年代有人统计，人类最常用的口令是 12345； 20年后，人类进步了一位：123456。 中、英文用户口令的字符分布 用户口令与语言之间关系 方法：字符分布序列间的逆序数 结论：口令受语言影响显著。 中、英文用户口令的长度分布 6 8 中、英文用户口令的频次分布（1） 中、英文用户口令的频次分布（2） 用户口令最常用的三种结构 中文口令最常用的三种结构 英文口令最常用的三种结构 拼音姓名和生日在中文口令中的角色 姓名全拼：11.24% 六位日期：16.99% 11位手机号：2.91% 提 纲 口令的不可替代性 中国用户口令特征 中国用户口令安全性 对我们的启示 总结 攻击实验方案 基于最先进攻击算法 PCFG 和 Markov (IEEE SP’14) PCFG: Probabilistic Context-Free Grammars （上下文无关文法） Markov: n-元文法 中文训练集Duowan 400万, 英文训练集 Rockyou 400万 测试集根据网站服务类型分组： Tianya vs. R