Of Passwords and People:Measuring t

Of Passwords and People:
Measuring the Effect of Password-Composition Policies


Text-based passwords are the most common mechanism for
authenticating humans to computer systems. To prevent users
from picking passwords that are too easy for an adversary
to guess, system administrators adopt password-composition
policies (e.g., requiring passwords to contain symbols and
numbers). Unfortunately, little is known about the relationship
between password-composition policies and the strength
of the resulting passwords, or about the behavior of users
(e.g., writing down passwords) in response to different policies.
We present a large-scale study that investigates password
strength, user behavior, and user sentiment across four
password-composition policies. We characterize the predictability
of passwords by calculating their entropy, and
find that a number of commonly held beliefs about password
composition and strength are inaccurate. We correlate our
results with user behavior and sentiment to produce several
recommendations for password-composition policies that result
in strong passwords without unduly burdening users.

ผลลัพธ์ (ไทย) 2:

และรหัสผ่านของคน: การวัดผลของนโยบายรหัสผ่านองค์ประกอบรหัสผ่านที่ใช้ข้อความเป็นกลไกที่พบบ่อยที่สุดสำหรับการตรวจสอบมนุษย์ระบบคอมพิวเตอร์ เพื่อป้องกันผู้ใช้จากการเลือกรหัสผ่านที่ง่ายเกินไปสำหรับฝ่ายตรงข้ามที่จะคาดเดาผู้ดูแลระบบที่นำมาใช้รหัสผ่านองค์ประกอบของนโยบาย(เช่นต้องใช้รหัสผ่านที่จะมีสัญลักษณ์และตัวเลข) แต่น่าเสียดายที่ไม่ค่อยมีใครรู้เกี่ยวกับความสัมพันธ์ระหว่างนโยบายรหัสผ่านองค์ประกอบและความแข็งแรงของรหัสผ่านที่เกิดขึ้นหรือเกี่ยวกับพฤติกรรมของผู้ใช้(เช่นการเขียนลงรหัสผ่าน) ในการตอบสนองนโยบายที่แตกต่างกัน. เรานำเสนอการศึกษาขนาดใหญ่ที่สำรวจรหัสผ่านความแรงของพฤติกรรมของผู้ใช้และความเชื่อมั่นของผู้ใช้ในสี่นโยบายรหัสผ่านองค์ประกอบ เราลักษณะการคาดการณ์ของรหัสผ่านโดยการคำนวณเอนโทรปีของพวกเขาและพบว่าจำนวนของความเชื่อที่ยึดถือร่วมกันเกี่ยวกับรหัสผ่านองค์ประกอบและความแข็งแรงไม่ถูกต้อง เรามีความสัมพันธ์ของเราผลกับพฤติกรรมของผู้ใช้และความเชื่อมั่นในการผลิตหลายคำแนะนำสำหรับนโยบายรหัสผ่านองค์ประกอบที่มีผลในรหัสผ่านที่แข็งแกร่งโดยไม่ต้องให้ผู้ใช้บรรทุกเกินควร

ผลลัพธ์ (ไทย) 3:

ของรหัสผ่านและประชาชน :
การวัดผลขององค์ประกอบของนโยบายรหัสผ่าน

ข้อความที่ใช้รหัสผ่านที่พบมากที่สุดกลไก
กับมนุษย์คอมพิวเตอร์ระบบ เพื่อป้องกันไม่ให้ผู้ใช้
เลือกรหัสผ่านที่ง่ายเกินไปสำหรับคู่ต่อสู้
เดา ใช้นโยบายรหัสผ่านผู้บริหารระบบองค์ประกอบ
( เช่น ต้องการรหัสผ่านที่ประกอบด้วยสัญลักษณ์และ
ตัวเลข ) ขออภัยเป็นที่รู้จักกันเพียงเล็กน้อยเกี่ยวกับความสัมพันธ์ระหว่าง นโยบายรหัสผ่านและองค์ประกอบ

ของความแข็งแรงให้รหัสผ่าน หรือ เกี่ยวกับพฤติกรรมของผู้ใช้
( เช่นเขียนลงรหัสผ่าน ) ในการตอบสนองต่อนโยบายที่แตกต่างกัน เราได้เสนอการศึกษา
ขนาดใหญ่และรหัสผ่าน
แรง , พฤติกรรมผู้ใช้และผู้ใช้เชื่อมั่นใน 4 องค์ประกอบ
รหัสผ่านนโยบาย .เราวิเคราะห์ความสามารถในการพยากรณ์
ของรหัสผ่านโดยคำนวณเอนโทรปีของพวกเขาและพบว่าจำนวนของ
มักถือความเชื่อเกี่ยวกับองค์ประกอบรหัสผ่าน
และความแข็งที่ไม่ถูกต้อง เราไม่มีความสัมพันธ์กับพฤติกรรมผู้ใช้และผลของเรา

สำหรับความเชื่อมั่นที่จะผลิตมีหลายองค์ประกอบที่ส่งผลให้นโยบายรหัสผ่านรหัสผ่านที่แข็งแกร่งโดยมิชอบ
เป็นภาระให้กับผู้ใช้