Recent studies indicate that many u

Recent studies indicate that many users have difficulties
managing online passwords for the increasing number of
accumulated accounts. As a result, users often adopt strategies
to simplify password management, such as selecting weak passwords
and reusing passwords across multiple accounts, which
unfortunately can cause security vulnerabilities. This problem
is exacerbated by the fact that users have to deal with many
variations of password policy requirements even when dealing
with similar service. This study investigates a set of password
policies that a typical user would have to follow when selecting
passwords for their various online services. We also investigate
several authentication frameworks with regard to how they
address password requirements as a function of authentication
assurance levels. We find that password policies cause usability
problems by not considering the authentication assurance level of
the service, and by specifying diverging password requirements
for service that have the same authentication assurance level.
We conclude by presenting the skeleton of a possible unified
standard passwords policy, and discuss issues related to achieving
standardized password policies.

ผลลัพธ์ (ไทย) 1:

การศึกษาล่าสุดบ่งชี้ว่า ผู้ใช้จำนวนมากมีความยากลำบากการจัดการรหัสผ่านออนไลน์เพิ่มขึ้นจำนวนบัญชีสะสม ดังนั้น ผู้ใช้มักจะใช้กลยุทธ์การจัดการรหัสผ่าน เช่นการเลือกรหัสผ่านที่เดาง่ายและใช้รหัสผ่านซ้ำข้ามหลายบัญชี ซึ่งแต่สามารถทำให้เกิดปัญหาด้านความปลอดภัย ปัญหานี้เลวร้าย โดยความจริงที่ว่าผู้ใช้มีมากรูปแบบของข้อความนี้แม้ว่าการจัดการมีบริการคล้ายคลึงกัน ศึกษาตรวจสอบชุดของรหัสผ่านนโยบายที่ผู้ใช้ทั่วไปจะต้องปฏิบัติตามเมื่อเลือกรหัสผ่านสำหรับบริการออนไลน์ต่าง ๆ เรายังตรวจสอบกรอบงานการรับรองความถูกต้องต่าง ๆ ตามวิธีที่ข้อกำหนดรหัสผ่านเป็นฟังก์ชันของการรับรองความถูกต้องระดับการประกัน เราพบว่า นโยบายรหัสผ่านทำให้ใช้งานปัญหา โดยไม่พิจารณาระดับรับรองรับรองความถูกต้องของบริการ และ โดยการระบุข้อกำหนดรหัสผ่านเถรสำหรับบริการที่มีระดับการรับรองรับรองความถูกต้องเดียวกันเราสรุป โดยนำโครงกระดูกของโดยรวมเป็นไปได้นโยบายรหัสผ่านมาตรฐาน และหารือเกี่ยวกับประเด็นที่เกี่ยวข้องเพื่อให้บรรลุมาตรฐานนโยบายรหัสผ่าน

ผลลัพธ์ (ไทย) 2:

การศึกษาล่าสุดแสดงให้เห็นว่าผู้ใช้หลายคนมีปัญหาในการจัดการรหัสผ่านออนไลน์สำหรับการเพิ่มจำนวนของบัญชีสะสม เป็นผลให้ผู้ใช้มักจะนำมาใช้กลยุทธ์เพื่อให้ง่ายต่อการจัดการรหัสผ่านเช่นการเลือกรหัสผ่านที่อ่อนแอและนำรหัสผ่านในหลายบัญชีซึ่งโชคไม่ดีที่อาจทำให้เกิดช่องโหว่ความปลอดภัย ปัญหานี้คือที่มาจากข้อเท็จจริงที่ว่าผู้ใช้จะต้องจัดการกับหลายรูปแบบของความต้องการนโยบายรหัสผ่านแม้ในขณะที่การจัดการกับบริการที่คล้ายกัน การศึกษาครั้งนี้สำรวจชุดของรหัสผ่านนโยบายที่ผู้ใช้ทั่วไปจะต้องปฏิบัติตามเมื่อมีการเลือกรหัสผ่านสำหรับบริการออนไลน์ต่างๆของพวกเขา นอกจากนี้เรายังตรวจสอบกรอบการตรวจสอบหลายเรื่องเกี่ยวกับวิธีที่พวกเขาอยู่ที่ต้องการรหัสผ่านเป็นหน้าที่ของการตรวจสอบระดับความเชื่อมั่น เราพบว่านโยบายรหัสผ่านทำให้เกิดการใช้งานปัญหาโดยไม่พิจารณาระดับความเชื่อมั่นการตรวจสอบของการบริการและโดยการระบุแยกความต้องการใช้รหัสผ่านสำหรับการให้บริการที่มีระดับความเชื่อมั่นการตรวจสอบเหมือนกัน. เราสรุปโดยนำเสนอโครงกระดูกของแบบครบวงจรที่เป็นไปได้นโยบายรหัสผ่านมาตรฐานและหารือเกี่ยวกับประเด็นที่เกี่ยวข้องกับการบรรลุนโยบายรหัสผ่านที่ได้มาตรฐาน

ผลลัพธ์ (ไทย) 3:

การศึกษาล่าสุดบ่งชี้ว่าผู้ใช้หลายคนมีปัญหา
การจัดการออนไลน์รหัสผ่านเพื่อเพิ่มจำนวน
บัญชีสะสม เป็นผลให้ผู้ใช้มักใช้กลยุทธ์
เพื่อลดความซับซ้อนของการจัดการรหัสผ่าน เช่นการเลือกใช้รหัสผ่านและรหัสผ่านที่อ่อนแอ

ขออภัยในบัญชีหลายบัญชี ซึ่งอาจทำให้เกิดช่องโหว่การรักษาความปลอดภัย
ปัญหานี้เป็น exacerbated โดยข้อเท็จจริงที่ว่าผู้ใช้ต้องจัดการกับหลายรูปแบบ
ความต้องการของนโยบายรหัสผ่านแม้เมื่อจัดการ
ด้วยบริการที่คล้ายกัน งานวิจัยนี้ศึกษาการตั้งค่านโยบายรหัสผ่าน
ที่ผู้ใช้ทั่วไปจะต้องปฏิบัติตามเมื่อมีการเลือกสำหรับการบริการออนไลน์
รหัสผ่านต่าง ๆ ของพวกเขา เรายังสืบสวน
กรอบการตรวจสอบหลายเกี่ยวกับวิธีการที่พวกเขา
ที่อยู่ความต้องการของรหัสผ่านเป็นฟังก์ชันของระดับการรับรองความถูกต้อง

เราพบว่านโยบายรหัสผ่านให้โดยไม่พิจารณาปัญหาการใช้งาน

รับรองการตรวจสอบระดับของบริการ และการระบุความต้องการรหัสผ่าน
บริการที่มีเดียวกันการตรวจสอบการประกันคุณภาพระดับ
เราสรุปได้ โดยการนำเสนอแบบครบวงจร
โครงกระดูกของที่เป็นไปได้นโยบายรหัสผ่านมาตรฐานและหารือเกี่ยวกับประเด็นที่เกี่ยวข้องกับขบวนการ
นโยบายรหัสผ่านมาตรฐาน