业内新闻

※黑客攻防指南※=>业内新闻=>微软拟用图像密码替代字符密码但安全性遭质疑

微软拟用图像密码替代字符密码但安全性遭质疑

据报，目前微软公司的开发人员正在开发一种基于图像的密码系统。该系统可以确保用户无需记住冗长的文本字符串，而只需记住所选中的图像即可对系统进行访问。

　　微软公司的开发人员Darko Kirovski向媒体表示，用户只需从众多图像中选取一个图像，然后计算机系统自动将该图像转换成字符形式，并存储在系统中。

　　Kirovski还展示了该套系统的原型，并解释到，用户只需记住在所选中图像的位置和顺序即可。

　　但是，SecurityFocus.com分析家Ryan Russell表示，该技术根本不可能商业化推出。Ryan Russell指出：“最大的困难就是不知道这种技术将带来什么漏洞。在引进新技术之前，必须要保证在弥补现有问题的基础上，而又不会导致新问题的产生。”

　　不过Forrester分析家Frank Gillett却表示，相信该技术是可行的，特别是在用户能够提供自己的头像的前提下。他还称，如果进展顺利，微软公司有望于今年推出该项技术。

　　Giga信息集团互联网安全部门调研主管Michael Rasmussen表示，与当前的字符串密码相比，基于图像密码的安全性较高。当然如果这些电子字符串被中途截获或解码，安全性便不复存在。