【网络安全】身份验证凭证为何如此重要？

隐私管理在保持必要信息的安全和远离攻击者方面起着重要的作用，本文我们就将讨论什么是隐私以及如何安全地存储它们。

隐私管理之所以重要，是因为密码泄露可能导致严重的数据泄露，随着越来越多的工作数据被保存在云端，身份验证的安全就愈发重要了。

隐私管理在保持必要信息的安全和远离攻击者方面起着重要的作用，良好保密的隐私，如密码和其他身份验证凭证，在理想情况下允许正确的人员访问重要资产，并将组织受到攻击的可能性降至最低。然而，隐私也可能是一把双刃剑，尤其是当隐私并没有像组织愿意相信的那样隐藏得很好时。

隐私是什么?

在本文中，术语“隐私”涉及用于访问需要身份验证的系统的敏感信息，这包括登录凭证，如用户名、电子邮件地址和密码，以及访问令牌和私钥。SolarWinds的漏洞提供了一个很好的例子，说明了隐私是多么脆弱，因为攻击涉及使用弱密码。

密码强度

密码强度可以通过其长度和所使用字母的大小来衡量。使用这些值，我们可以计算暴力攻击所需的最大猜测数。理论上，最大猜测次数定义为xy, x表示字母中的字符数，y表示密码中使用的字母数，其结果将是成百上千亿种可能的组合。

然而，这种计算也有例外。当使用字典里的普通单词时，密码就更容易被猜出来了。一般来说，当密码从一个更丰富的字母中使用更多的随机字符时，它会变得更安全。此外，每次重复使用密码都会降低安全性。

破解给定长度的密码所需的最大暴力尝试次数

不幸的是，长而强的密码需要记住一长串随机字符，这对用户来说自然是一个挑战，特别是考虑到多个帐户时。

攻击者使用的密码字典的示例

即使用户记住了一个冗长的密码，到处使用它的倾向也会削弱它的强度。密码重用是另一个安全风险。在出现漏洞的情况下，重用的密码会危及其他服务，从而导致更大的影响。

虽然强大的密码仍然很重要，但我们不得不质疑，这些类型的隐私是否是我们唯一可靠的方式来保护访问关键任务资产和系统。密码验证方法是登录的唯一方法吗?

替代密码

幸运的是，有替代密码的方法。例如，使用非对称加密和私钥进行身份验证已经成为安全Shell (SSH)服务的标准，这极大地限制了隐私被暴力猜测的风险，并强制要求适当的隐私存储。
虽然这种方法仍然需要一个令牌来验证用户身份，