IT技术互动交流平台

Win 8操作系统如何保护数字身份

作者:佚名  来源:IT165收集  发布日期:2011-12-16 15:40:17

  在开发Windows 8时,微软面临一个重要的挑战就是如何帮助用户管理你的数据身份,而且是以一种既方便又安全的方式。

  当前,人们用以验证自己数字身份的一个主要方式就是通过密码,用密码来登录计算机、银行、网络服务等等。微软研究发现,在美国用户中,每位PC用户都拥有25个左右在线账户,而这些账户的独立密码只有6个,也就是说每个人都会经常重复使用同一个密码登录不同的账户。  

  从一方面来讲,这很容易理解,人们很难铭记大量的不同密码,尤其是一些并不常用的账户。然而,密码重复使用对于黑客来说却是非常欢迎的,他们如果能从一个网站破解你的密码,那么意味着很可能使用这个密码登录你其它的账户,省去了不少力气。更有甚者,他们可以利用你的个人信息将你其它账户的密码进行重置。  

  显然,现在的用户名+密码机制并不是十分安全。微软希望实现一种流畅、轻松、安全的Web体验,但是记住一串长而复杂的密码让网络体验变得不痛快,使用简短的密码又不安全。理想的方案就是找到一种方法,让你既轻松又安全地使用所有的数字身份。  

  微软认为要应对这个挑战,有两种基本的方法。其一,让Windows来帮助你管理密码。如果你在访问每个网站时用的都是非常复杂而又独立的密码,这些密码又不需要你来记忆,那么比你使用便于记忆但是十分简单的密码安全多了,黑客们也不容易下手了。  

  第二种方法是,使用其它东西替代密码来保护你的身份。密码的替代品有很多,例如OTP(一次性口令)、证书、智能卡等。然而这些技术虽然已经出现了很久却并未被大众所接受,一个主要原因就是不易于使用,没有密码使用起来那么便捷。  

  在Windows 8中,微软提供了一种安全存储用户名/密码的机制,引入了一种支持可替代身份验证的技术。这些可以帮助用户增强密码安全、使用最新最强大的技术来保护你的数字身份。  

  密码的缺点  

  攻击者会利用很多方法来获取你的密码,最常见的有:  

  — 钓鱼:发送恶意邮件、误导用户点击链接、重置密码等来获取你的密码;  

  — 猜测:根据用户习惯、个人信息等进行猜测;  

  — 技术破解:攻击者可以从网上下载一些数据(通常是密码的散列值)用以破解你的密码;  

  — 键盘记录;如果攻击者能顺利在你的机器上安装一个键盘记录器,那么就能盗取你的用户名和密码。

扔掉密码 且看Windows 8如何保护你的数字身份

Tag标签: Win8   保护数字身份  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规