惊讶！微软称4400万用户在使用重复密码

　作者：玄隐

　　IT 之家 12 月 6 日消息 微软在今年 1 月份至 3 月份之间对其服务和用户进行了安全危险威胁评估，结果令人震惊。根据 Microsoft 威胁研究小组的说法，成千上百万用户正在 Microsoft 服务上重复使用其密码。

　　作为威胁评估的一部分，微软核查了 30 亿个凭据，其中有 4400 万个 Microsoft 服务和 Azure AD 帐户匹配上，表明上述帐户正在重复使用凭据。微软还指出，在 30 亿个凭据中，有许多是网络泄漏的，并且公司强制重设密码以确保不滥用帐户。

　　微软还指出，仅在 10 次猜测中就可以破解 30％ 的重复使用或修改密码。这触发了违规重放攻击，其中，攻击者获得了一组凭据的访问权，并且也使用类似的凭据闯入其他帐户。

　　微软敦促用户改善其密码安全状况，并使用 F2A，因为通过使用“多重身份验证”可以防止 99％ 的攻击。此外，微软始终建议尽可能使用独特的密码，甚至使用独特的用户名，以使攻击者难以猜测和获得访问权限。

 

来自: IT之家