迈向对密码敏捷性的共同理解——系统综述

由于在快速演变的技术环境中维护密码安全的关键作用，密码敏捷性正受到越来越多的关注。然而，尽管其重要性日益增加，密码敏捷性这一术语仍定义模糊，对其确切含义缺乏明确共识。这种不清晰性构成了挑战，因为随着新密码漏洞和先进计算威胁的出现，对敏捷性的需求变得更加紧迫，这强调了需要一种系统的方法来澄清和完善密码敏捷性的概念。在本文中，我们通过提供三项研究贡献来系统化密码敏捷性的概念。首先，我们回顾了学术文献和灰色文献中的现有定义，识别出六个不同类别以区分定义中的各个方面。其次，我们综合这些见解，建立一个全面的、规范的密码敏捷性定义。第三，我们探讨密码敏捷性与相关概念密码通用性和互操作性之间的关系。在讨论中，我们考察密码敏捷性的相关性，强调其与复杂性的权衡，评估其个体适用性，并通过提供一个特定应用的定义来说明其各种语境。我们的工作为基于系统研究的密码敏捷性及相关概念提供了新视角，以澄清和增强其未来使用。