披露中的迷失：关于密码组成策略的推断

大规模密码数据泄露正变得愈发常见，这使得研究人员能够利用真实世界的密码数据集开展大量密码安全研究，这些数据集通常包含数千万甚至数亿条记录。尽管已有大量研究探讨密码组成策略（用户创建密码时必须遵守的规则集合）如何影响系统中用户所选密码的分布，但关于推断给定用户所选密码集是在何种密码组成策略下创建的研究却少得多。在本文中，我们指出了应对这一挑战时朴素方法存在的问题，并提出了一种能产生更可靠结果的简单方法。我们还展示了实现该方法的工具 pol-infer，并演示了其在推断密码组成策略中的应用。