PassViz：一种用于分析泄露密码的可视化系统
摘要
尽管其他方法有所进展，密码仍是最广泛使用的用户认证形式。然而，其局限性（例如易受攻击，特别是由人类用户定义的弱密码）已被充分记录。人类定义的弱密码的存在导致了网站反复发生密码泄露，其中许多规模庞大。虽然此类密码泄露是不幸的安全事件，但它们为安全研究人员与从业者提供了从泄露密码中学习宝贵见解的良好机会，以识别改进密码策略及其他密码安全控制的方法。研究人员已提出不同的数据可视化技术来帮助分析泄露密码。然而，许多方法仅依赖频率分析，对基于距离的图形探索有限。本文报告 PassViz，一种将编辑距离与 t-SNE（t 分布随机邻域嵌入）降维算法相结合以在二维空间中可视化并分析泄露密码的新方法。我们将 PassViz 实现为一个易于使用的命令行工具用于可视化大规模密码数据库，以及一个图形用户界面（GUI）以支持对小密码数据库的交互式可视分析。以“000webhost”泄露数据库为例，我们展示了如何使用 PassViz 可视化分析泄露密码的不同方面并促进此前未知密码模式的发现。总体而言，我们的方法使研究人员与从业者能够通过有效的数据可视化与分析获得宝贵见解并改进密码安全。
引用
@article{arxiv.2309.12968,
title = {PassViz: A Visualisation System for Analysing Leaked Passwords},
author = {Sam Parker and Haiyue Yuan and Shujun Li},
journal= {arXiv preprint arXiv:2309.12968},
year = {2024}
}
备注
Please cite this paper as follows: Sam Parker, Haiyue Yuan and Shujun Li (2023) PassViz: An Interactive Visualisation System for Analysing Leaked Passwords. Proceedings of the 2023 20th IEEE Symposium on Visualization for Cyber Security (VizSec 2023), pp.33-42, IEEE, doi: 10.1109/VizSec60606.2023.00011