mirror of
https://github.com/LCTT/TranslateProject.git
synced 2026-08-23 04:03:29 +08:00
PRF&PUB:20171010 Changes in Password Best Practices.md
@geekpi
This commit is contained in:
@@ -1,14 +1,13 @@
|
||||
### 密码修改最佳实践
|
||||
密码修改最佳实践
|
||||
=============
|
||||
|
||||
NIST 最近发表了四卷[ _SP800-63b 数字身份指南_][3]。除此之外,它还对密码提供三个重要的建议:
|
||||
NIST 最近发表了四卷 [SP800-63b 数字身份指南][3]。除此之外,它还对密码提供三个重要的建议:
|
||||
|
||||
1. 不要再纠结于复杂的密码规则。它们使密码难以记住。因为人为的复杂密码很难输入,因此增加了错误。它们[也没有很大帮助][1]。最好让人们使用密码短语
|
||||
1. 不要再纠结于复杂的密码规则。它们使密码难以记住。因为人为的复杂密码很难输入,因此增加了错误。它们[也没有很大帮助][1]。最好让人们使用密码短语。
|
||||
2. 停止密码到期。这是[我们以前使用计算机的一个老的想法][2]。如今不要让人改变密码,除非有泄密的迹象。
|
||||
3. 让人们使用密码管理器。这就是处理我们所有密码的方式。
|
||||
|
||||
2. 停止密码到期。这是[我们以前使用计算机的一个老的想法][2]。如今不要让人改变密码,除非有提示。
|
||||
|
||||
3. 让人们使用密码管理器。这是我们如何处理我们所需要的所有密码。
|
||||
|
||||
这些密码规则不能[让用户安全][4]。我们最好修复系统安全。
|
||||
这些密码规则不能[让用户安全][4]。让系统安全才是最重要的。
|
||||
|
||||
--------------------------------------------------------------------------------
|
||||
|
||||
@@ -22,7 +21,7 @@ via: https://www.schneier.com/blog/archives/2017/10/changes_in_pass.html
|
||||
|
||||
作者:[Bruce Schneier][a]
|
||||
译者:[geekpi](https://github.com/geekpi)
|
||||
校对:[校对者ID](https://github.com/校对者ID)
|
||||
校对:[wxy](https://github.com/wxy)
|
||||
|
||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出
|
||||
|
||||
Reference in New Issue
Block a user