原创力文档- 1、本文档共32页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
头于密码的那些事儿
谈密的设计与管理
2012年01月10日
提纲
背景
密码的设计与管理
个人的密码设计与管理
主要步骤
∈密码分级与设计
个“算法“例子
e网站对用户的密码管理
限制输入弱口
不保存明文口令
e加密传输
s防探测
相关思考
结语
1.背景
1.120
12月21E
:"蝴蝶效应
据泄露
12月24E,故罐
月25E
4000万
12月25E
又大三
f aT Teooor aGAT,rwr
12月26E:
12月27Ec:m:
e碧人人otrw
71:
实泄露
12月28E拙判
廿露
12月29E叫
q
“只要你如
地可军
aq
1.背景
1.2密码泄露的影响
⊙从账号信息找到关联邮箱,破解邮箱密码.
分析邮箱中重要邮件和资料:银行账单、网游账号、公司资料、个人
照片
社会工程学搜索,明确关联的人物、公司,用于商业犯罪或病毒传播
◎用于社会工程学攻击:制作钓鱼邮件、身份假冒.
结果:账号曝光、使用同账户同密码的其它账号同时泄露;个人隐私
财产权、信誉受损;网络营销、病毒集团受益
1.背景
1.2密码泄露的影响—一个理想化的重现
完整数据
数据库
虚报货币专业团队
专人变现
游戏装备
数据库
推广机构、词研公司
故据库
圈予
个人关系诈编团伙
营销公司、水军团队
水空
↓无数个购买方
文档评论（0）