paradox的博客

原创 InForSec口令文件泄露检测技术总结

总结 演讲主题：A Security Analysis of Honeywords（口令文件泄露检测技术） 演讲人：汪定 北京大学 内容摘要：近一两年来，大批的知名网站（如Yahoo, Dropbox, Weebly, Quora, 163，德勤）发生了用户口令文件泄露事件。更为严重的是，这些泄露往往发生了多年后才被网站发现，才提醒用户更新口令，然而为时已晚。比如，Yahoo在2013年泄露了30...