The Impact of Exposed Passwords on Honeyword Efficacy.
本文研究蜜词（honeywords）在凭证数据库泄露场景下的有效性，重点关注攻击者已掌握同一用户在其他网站密码的威胁模型。蜜词是添加到凭证数据库中的诱饵密码，若攻击者使用蜜词登录，则表明该网站凭证数据库已泄露。作者首先证明，对于用户自选密码
#honeywords
共收录 2 条相关情报。
← 返回所有主题How to Attack and Generate Honeywords.
本文系统性地研究了蜜码（honeywords）的生成与攻击问题。蜜码是为每个用户账户设置的诱饵密码，用于及时发现密码泄露。该机制由Juels和Rivest在CCS'13提出，已被数百家媒体报道并用于数十个研究领域。现有研究对蜜码的生成多采用