NIST 数字身份指南不再要求定期修改密码

责任编辑：editor007 |来源：企业网D1Net 2017-05-12 20:53:26 本文摘自：solidot

NIST 的最新推荐是在用户想要修改的时候去修改密码，或者是有入侵的迹象时应立即修改密码。NIST 也不再要求密码混合大写字母、字符和数字，因为研究显示此类的要求并不能带来强密码。

NIST 认为，如果用户想要使用绘文字作为密码，那么就应该允许用户使用。NIST 认为最重要的是储存的密码必须盐化哈希 MAC 处理。

热文

高端访谈更多

热点专题更多

电子周刊

NIST 数字身份指南不再要求定期修改密码

责任编辑：editor007 | 2017-05-12 20:53:26 本文摘自：solidot

NIST 认为，如果用户想要使用绘文字作为密码，那么就应该允许用户使用。NIST 认为最重要的是储存的密码必须盐化哈希 MAC 处理。