研究显示主流网站用户密码复杂性都有潜在问题

研究显示，大多数主要网站都通过密码保持基本安全性，但同时，他们也可以是信息跟踪手段，特别是如果用户不小心使用其凭据，或者网站管理或存储密码不当。消费者网站当中近一半未能实施最基本的密码安全策略，企业网站当中有36％的企业网站未能提升其密码的安全性，包括亚马逊网络服务。

大型银行数据中心用户安全管理

密码管理：自动化管理各类信息系统资源用户的驱动模块，实现用户生命周期管理、密码安全策略管理等功能，自动执行批量密码定期更换等策略。操作审计：全程记录各类用户的使用行为，字符型会话以文本方式记录，图形界面会话以录像方式记录，同时还记录管理中心自身操作日志，实现日志记录全覆盖。

麦当劳官网漏洞或致用户密码被盗：请慎用“记住密码”功能

很多人信赖麦当劳的汉堡，但是你别太指望其网站能够保障用户密码的安全。由于麦当劳官网直接用 cookies 来保存用户密码，该漏洞可被用来存储用户的密码口令，使得攻击者能够轻松“恢复”出这些详情。

Dropbox是如何安全地存储用户密码的

不久前，来自Dropbox的Devdatta Akhawe在官网博客上公开了Dropbox为保护用户密码安全所采取的措施。经过bcrypt散列之后，散列值会再次经过AES256算法的加密，这次加密会使用到秘钥，也就是所谓的“胡椒粉”（pepper）。

FBI建议用户频繁更换密码 惨遭专家打脸

网络安全的事情关乎每一个互联网用户，而FBI作为安全领域的一员，也对互联网安全提出了他们的建议。当地时间11月25日，FBI发Twitter称用户需要频繁变更密码确保账户安全，可消息一出，很快就遭到大量专家按倒打脸。

Dropbox 信息安全事故导致 6000 万用户密码泄露

Dropbox 本周早些时候披露，2012 年泄露的一大批用户账号密码流出至暗网络网站。根据 Dropbox 一名消息人士的说法，除了 2012 年披露的用户电子邮件之外，与电子邮件相关的许多加密密码也已泄露。