健康教育网
经常会使用密码计量器，以帮助用户保护其个人数据免受网络犯罪分子的威胁。
然而，根据一项新的研究，在一些世界上最受欢迎的网站上提供的“前后不一致和误导性”建议实际上弊大于利。
普利茅斯大学的一项研究评估了人们经常使用或遇到的16种密码计量器的有效性。
主要重点是专用的密码计量器网站，但该研究还试图评估嵌入在某些常见在线服务（包括Dropbox和Reddit）中的那些以及在我们某些设备上作为标准发现的那些。
该研究发表在《计算机欺诈与安全》上，该报告指出，不同网站上提供的建议存在明显的差异。
尽管有些计量表确实可以有效地引导用户使用更安全的帐户密码，但有些计量表在尝试使用“ abc123”，“ qwertyuiop”和“ iloveyou”时却不会接管他们-本周所有这些均列在2019年最差的密码中。
该研究由信息安全教授，大学安全，通信与网络研究中心负责人史蒂夫·弗内尔（Steve Furnell）进行。
他以前曾建议，包括亚马逊和LinkedIn在内的全球IT巨头可能会做更多的事情，以提高人们对更好密码实践需求的认识。
他还表明，在过去十年的时间里，在全球网络攻击威胁日益增加的情况下，十大英语网站中的大多数并没有扩展其为消费者提供的密码指南。
弗内尔教授在评论最新研究时说：“在节日期间，数亿人将获得技术礼物或使用他们的设备进行购买。他们至少应该期望的是，他们的数据将是安全的，并且在没有替换密码的情况下，向他们提供一致且知情的指导是寻求更高安全性的关键。
“这项研究表明，某些可用的仪表将把尝试输入的密码标记为潜在风险，而另一些则认为可接受。安全意识和教育足够辛苦，而又不会通过提供误导性信息而浪费机会，从而使用户受到误导并产生虚假的安全感。”
这项研究针对不同的仪表测试了16个密码，其中10个被列为世界上最常用的密码（包括“ password”和“ 123456”）。
在10个明显较弱的密码中，只有5个在所有密码计量器中均得到相同的评分，而“ Password1！”的性能远胜于应有的评分，甚至在三个计量器中得分都很高。
但是，一个积极的发现是，浏览器生成的密码始终被评为强，这意味着用户似乎可以相信这些功能可以很好地完成工作。
弗内尔教授在研究结论中写道：“密码表本身并不是一个坏主意，但是您显然需要使用或提供正确的密码表。还值得记住的是，无论电表如何处理，许多系统和站点在实践中仍然会接受弱密码，并且没有向用户提供任何有关如何做出更好选择的建议或反馈。
“尽管所有注意力都集中在替换密码上，但事实是，我们继续使用密码，很少或没有尝试来支持用户正确地使用密码。可信的密码计量器可以发挥重要作用，但误导性的计量器会损害安全性，并且只会给攻击者带来更多好处。”
参考：“密码计量器：提供的建议不一致，不一致吗？”作者：史蒂文·弗内尔（Steven Furnell），2019年11月21日，计算机欺诈与安全。
10.1016 / S1361-3723（19）30116-2
