PassGPT+: Leveraging Linguistic Priors for Password Modeling
本文聚焦于密码这一仍占主导地位的在线认证机制，研究人类如何选择密码——这对防守方的口令强度评估与攻击方的口令猜测模拟同样关键。此前 PassGAN、PassGPT 等深度生成方法已证明可以从泄露口令库中直接学习口令结构，但二者都是从随机初始
#password-security
共收录 11 条相关情报。
← 返回所有主题Watch and Crack: Password Inference from Smart-Glasses Video
该论文研究了通过智能眼镜拍摄的视频进行密码推断的侧信道攻击。研究背景是用户在公共场所使用智能手机输入密码时，可能被攻击者录制视频并通过分析手指运动恢复密码。此前基于视频的键盘侧信道攻击仅针对平板上的自由文本、数字PIN、图案锁等，且条件过于
Pass2Edit: A Multi-Step Generative Model for Guessing Edited Passwords.
该论文题为Pass2Edit: A Multi-Step Generative Model for Guessing Edited Passwords。由于未提供论文摘要，本摘要基于标题和作者信息进行推断。研究围绕密码猜测展开，特别聚焦于用
Your Email Address Holds the Key: Understanding the Connection Between Email and Password Security with Deep Learning.
本文研究基于深度学习的密码猜测模型在针对人类选择密码的定向攻击中的有效性。随着服务提供商提高密码安全性要求（如强制复杂生成模式和采用计算开销大的哈希函数），攻击者可用的猜测次数大幅减少，因此必须利用受害者公开信息进行定向猜测。作者提出一种上
Examining User Behavior and Cognitive Biases in Personal Password Security
该研究聚焦于个人密码安全中的用户行为与认知偏差。尽管网络安全意识日益增强，用户仍普遍存在不安全密码实践（如密码复用、选择弱凭证、忽视安全建议）。研究整合行为经济学中的双曲贴现、现状偏差和当前偏差等概念，探讨影响密码决策的行为和认知因素。通过
Do Not Give a Dog Bread Every Time He Wags His Tail: Stealing Passwords through Content Queries (CONQUER) Attacks.
本文提出一种名为CONQUER的新型侧信道攻击，通过利用内容查询（如浏览器自动填充或密码管理器查询）的响应时间或行为特征来窃取用户密码。研究背景：现代浏览器和密码管理器广泛使用内容查询功能，例如在用户输入时自动填充密码或提供提示，但这些查询
Please do not use !?_ or your License Plate Number: Analyzing Password Policies in German Companies.
该论文通过在线问卷调查和策略提取，分析了83家德国公司的员工面向认证方法及其密码组成策略（PCPs）。研究提取了64个明确的密码策略，并将其与德国联邦信息安全办公室（BSI）等机构的建议及相关工作进行了比较。主要发现包括：许多公司仍强制要求
Measuring Website Password Creation Policies At Scale.
本文针对网站密码创建策略（password creation policies）的大规模测量问题展开研究。过去学术界虽已深入探讨过密码策略对用户选择密码的安全性与可用性影响，并提出了基于证据的指导建议，但实际网站是否采纳这些建议仍缺乏系统评
Towards a Rigorous Statistical Analysis of Empirical Password Datasets.
本文针对密码安全性中的一个核心挑战——刻画攻击者的猜测曲线（即攻击者在G次猜测内破解随机用户密码的概率）进行严谨的统计分析。由于攻击者的猜测策略和用户密码分布均未知，作者遵循Kerckhoffs原则，分析一个了解密码分布的最优攻击者的性能。
Batman Hacked My Password: A Subtitle-Based Analysis of Password Depiction in Movies.
该论文从文化产品（电影）中密码描绘的视角出发，系统分析了电影密码对观众密码行为与安全意识的潜在影响。研究团队选取了1990年至2023年间票房排名前250的电影，手动提取并编码出406个涉及密码的独立场景，建立了一个多维度标注的语料库。编码
CoT-DPG: A Co-Training based Dynamic Password Guessing Method.
本文提出了一种名为 CoT-DPG 的基于协同训练（Co-training）的动态密码猜测方法。传统密码猜测方法通常依赖静态规则或预训练模型，难以适应真实场景下密码分布的动态变化。CoT-DPG 通过引入协同训练框架，利用两个不同视角的基分