本份白皮书主要面向需要使用身份验证功能的在线应用用户,内容涵盖口令功能指南与使用建议。本白皮书以用户为中心,详尽介绍关于口令创建与保存的具体建议,包括如何在口令强度与可用性之间做出权衡。

从计算技术诞生早期,业界就一直努力改进口令保护能力。完全开放授权共享显然不太现实,毕竟信息很可能因此落入恶意人士之手、或者被使用者所遗忘。由于缺乏对现实世界中安全用例的支持能力,加上最终用户糟糕的安全使用习惯,系统正面临愈发严峻的安全保障挑战。

文章版权归 Google Cloud 所有,未经许可不得转载。

相关推荐