...
  • 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>Informatica >System-Assigned Passwords: The Disadvantages of the Strict Password Management Policies
【24h】

System-Assigned Passwords: The Disadvantages of the Strict Password Management Policies

机译：系统分配的密码：严格的密码管理策略的缺点

获取原文
获取原文并翻译 | 示例
           
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

After Morris and Thompson wrote the first paper on password security in 1979, strict password policies have been enforced to make sure users follow the rules on passwords. Many such policies require users to select and use a system-generated password. The objective of this paper is to analyse the effectiveness of strict password management policies with respect to how users remember system-generated passwords of different textual types - plaintext strings, passphrases, and hybrid graphical-textual PsychoPass passwords. In an experiment, participants were assigned a random string, passphrase, and PsychoPass passwords and had to memorize them. Surprisingly, no one has remembered either the random string or the passphrase, whereas only 10% of the participants remembered their PsychoPass password. The policies where administrators let systems assign passwords to users are not appropriate. Although PsychoPass passwords are easier to remember, the recall rate of any system-assigned password is below the acceptable level. The findings of this study explain that system-assigned strong passwords are inappropriate and put unacceptable memory burden on users.
机译：之后莫里斯和汤普森在1979年写了一篇关于密码安全的第一篇论文，严格的密码政策已经执行，以确保用户遵循口令规则。许多这样的政策要求用户选择和使用系统生成的密码。本文的目的是分析相对于严格的密码管理政策，以用户如何记住不同的文本类型的系统生成的密码的有效性 - 明文字符串，密码短语，以及混合图形，文本PsychoPass密码。在一项实验中，参与者被分配一个随机字符串，密码，以及密码PsychoPass，不得不记住他们。出人意料的是，没有人记得无论是随机的字符串或密码，而只有10％的参与者回忆他们PsychoPass密码。在管理员让系统分配密码给用户的政策是不恰当的。虽然PsychoPass密码更容易记住，任何系统指定密码的召回率低于可接受的水平。这项研究的结果解释，系统指定的强密码是不恰当的，并把不可接受的记忆负担的用户。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号