Fluid Passwords——缓解用户层面密码泄露的影响
密码学与安全
2017-08-31 v1
摘要
近年来密码泄露频繁见诸报道，索尼、亚马逊、领英和沃尔玛等大公司都成为涉及客户信息泄露的违规事件的受害者。尽管密码通常以加盐哈希形式存储，但由于不安全的密码选择和密码重用，攻击者仍能猜出密码。然而，密码泄露的不利影响可以通过更改用户密码来缓解。我们介绍了一种简单而强大的算法，用于自动重置用户账户密码，同时仍允许用户无需任何额外操作即可进行认证。我们将该算法实现为 Firefox 插件，当用户登录其账户时自动重置密码，并将新密码存储在 Firefox 内置的密码管理器中。
引用
@article{arxiv.1708.09333,
title = {Fluid Passwords - Mitigating the effects of password leaks at the user level},
author = {Michael Farcasin and Akhileshwar Guli and Eric Chan-Tin},
journal= {arXiv preprint arXiv:1708.09333},
year = {2017}
}