※ 引述《[email protected]》之銘言： > ■ 電腦密碼 愈改漏洞愈大 > 【聯合新聞網 本報訊】 > 「華爾街日報」9日報導，安全專家早就建議電腦用戶使用難以破解的通行密 > 碼，並經常改變，以防駭客搗蛋。2002年施行的企業改革法更迫使數百萬美國 > 員工遵守這項規定，結果反而造成各種不利安全的對策。 > 起因安然公司和其他企業醜聞而制訂的企業改革法，對詐欺加重處罰，為稽查 > 公司設立監督機構，並規定稽查業者必須確認企業對防止詐欺採取適當內部管 > 制措施。 > 雖然企業改革法並未明文規定改變通行密碼，稽查業者和顧問仍打著內部管制 > 名義，促使企業規定員工採用更艱澀通行密碼，並經常改變。問題是，為了應 > 付一再改變的密碼，許多人採取有礙安全的策略。 > 研究顯示，約3/4電腦用戶把密碼記在腦子裡，可是要記住幾個經常更換的全 > 新密碼實強人所難，因此有些員工更換新密碼時，只對原有密碼做微小更動， > 雖然安全專家表示這種做法對防止侵入效用有限。 > 還有人違反另一種安全禁忌。研究結果發現有16%員工把密碼記在筆記本、手 > 提電腦或貼紙上。因此，一些電腦安全專家認為經常改變密碼，只會導致可能 > 更嚴重的安全威脅。有些電腦安全業者即未規定員工定期改變密碼。 > 企業改革法、證券管理委員會或負責管制稽查業者的公司會計監督理事會，都 > 沒有規定企業定期改變密碼，可是改變密碼已成為管理階層用以顯示遵守法規 > 的標準策略。 > 有些安全專家認為每3~6月改變一次密碼還不夠，必須每月更換。資訊安全專 > 家賀柏格說：「任何密碼都能在 45~60天內破解。」 > 這種主張讓有些電腦用戶想到就抓狂。藥物試驗人員凱特‧普里爾每天工作前 > 須輸入八個冗長電腦密碼，每3個月更換一套全新密碼，因此她不理會安全法 > 規，把密碼寫下來，貼在電腦上。她寧可偶爾被資訊部門人員大吼，不願經常 外面的駭客不可能厲害到可以 "看" 到貼在電腦上的密碼, 入侵她的電腦 引 言 過 多 1 2 3 > 忘掉密碼，找人協助。 > ※資料來源：Yahoo!奇摩新聞 - 聯合新聞網 > http://tw.news.yahoo.com/041211/15/18x2m.html -- 我拍的照片 http://myweb.hinet.net/home6/a54236/data/index.htm 謝謝觀賞 god = 神, child = 童, godchild = 神童. 怎麼死的！死在哪裡！對我來說！已不重要！ -- ※ Origin: 交大資工鳳凰城資訊站 <bbs.csie.nctu.edu.tw> ◆ From: 203.75.155.181