密码复杂性策略 - 他们的任何证据？
密码复杂性策略是指在系统中设置的密码规则，以确保用户选择的密码具有足够的复杂性和安全性。这些规则可能包括密码长度、字符类型（大写、小写、数字、特殊字符）、密码过期策略等。
密码复杂性策略的优势：
- 提高密码破解难度：复杂的密码更难以破解，可以减少黑客攻击的风险。
- 增强系统安全性：通过强制用户遵循密码复杂性规则，可以提高系统的安全性。
- 降低数据泄露风险：如果用户选择简单的密码，可能会导致数据泄露，从而增加企业的损失。
应用场景：
- 企业内部系统：企业内部的系统，如邮箱、办公软件等，需要设置密码复杂性策略，以保护企业的数据安全。
- 互联网应用：互联网应用，如社交媒体、电子商务平台等，也需要设置密码复杂性策略，以保护用户的账户安全。
推荐的腾讯云相关产品：
腾讯云提供了多种产品来支持密码复杂性策略，包括：
- 腾讯云访问管理（Cloud Access Management，CAM）：提供身份和访问管理服务，可以设置密码复杂性策略，以保护腾讯云账户的安全。
- 腾讯云移动应用安全（Cloud Mobile Application Security，CMAS）：提供移动应用安全服务，可以设置密码复杂性策略，以保护移动应用的安全。
- 腾讯云企业级账号管理（Cloud Enterprise Account Management，CEAM）：提供企业级账号管理服务，可以设置密码复杂性策略，以保护企业账户的安全。
产品介绍链接地址：
- 腾讯云访问管理：https://cloud.tencent.com/product/cam
- 腾讯云移动应用安全：https://cloud.tencent.com/product/cmas
- 腾讯云企业级账号管理：https://cloud.tencent.com/product/ceam
相关·内容
10回答
密码复杂性策略-他们有证据吗？
security、passwords
不止一次，我被要求为我正在开发的软件实现密码选择规则。典型的建议包括：
不重用最后的M密码(或在P天内使用的密码)。尽管如此，我一直在困扰着对密码施加任何限制--通过限制可用密码，可以减少所有允许密码的空间大小。这不是让密码更容易猜到吗？同样，通过让用户创建
浏览 23提问于2009-01-19得票数 7
回答已采纳
5回答
关于密码复杂性的建议策略
authentication、passwords、password-management
是否有任何关于密码复杂性策略如何提高或降低密码质量的研究？
如果您对密码没有任何要求，那么大概90%的用户会使用他们的名字或其他不安全的东西，但是他们不会那么容易忘记他们的密码。% €这样的特殊字符的密码，则会增加用户忘记密码的</
浏览 0提问于2011-04-21得票数 30
回答已采纳
1回答
无法删除域用户组的密码要求
active-directory、group-policy、windows-server-2016、domain-controller
我有小孩(4岁和5岁)登录到域计算机，他们需要像"123“这样简单的密码。我已经做了我能想象的一切，为他们删除密码要求，但没有任何成功。如何禁用指定用户组的所有密码复杂性和规则强制执行？我尝试过的事情：创建不需要密码的特定策略，仅适用于该用户组。
从默认域策略组中删除<e
浏览 0提问于2020-12-05得票数 -1
回答已采纳
1回答
在macOS上检查当前密码复杂性
macos、passwords
是否有方法检查macOS中现有用户帐户密码的密码复杂性？我试图弄清楚，如果我为我的Mac设备设置了一个策略，以保持密码的一定复杂性--比如1个非字母数字，最小7长度等等，那么我想确保mac上的所有用户帐户，如果他们现有的密码不符合密码定义的复杂性，那么他们应该更改密码但是，我不知道如何检查用户
浏览 5提问于2017-06-28得票数 0
1回答
如何在Windows 2003中禁用本地用户的密码策略
windows-server-2003、active-directory、group-policy、security
我有一个WindowsServer2003VM，需要禁用本地用户的密码复杂性策略。我仍然希望Active用户使用域密码复杂性策略。
有办法这样做吗？对于那些好奇的人来说，更多的背景信息是:我将使用服务器上的用户作为第三方工具的认证部分。本地用户在这台机器上没有任何权利。他们只需要存在来验证。因为第三方工具是为移动设备，我不希望我的用户必须输入复杂的</em
浏览 0提问于2009-07-06得票数 2
回答已采纳
1回答
计算机组的密码更改时间与其他用户不同？
corporate-policy、password-policy
我们需要为我们的组织确定密码策略。
所有用户，一般来说，将有90天的时间，他们将不得不更改他们的密码，复杂性要求和密码需要至少8个字符长。在确定密码策略时，是否在应用于所有用户的一个或多个密码策略术语中对计算机团队进行了区分？
浏览 0提问于2011-11-24得票数 4
4回答
配置强管理员密码策略
passwords、password-protection
只是想知道是否有更多的密码策略超过一般的，如“最小密码年龄”，“密码必须满足复杂性要求”等。我想为管理员创建更强大的密码策略。有没有办法增加密码要求的复杂性？另一件事是，有没有办法防止用户这样做：我们发现很多用户只是在他们</
浏览 0提问于2010-06-11得票数 1
回答已采纳
2回答
更改通过AD用户和计算机重置用户密码的要求
windows-server-2008、active-directory、windows-server-2012
我知道我们可以为用户如何定义他们的密码设置密码策略。
但是，当管理员通过'AD用户和计算机‘重置密码功能重置密码时，是否有可能定义所需的复杂性？
浏览 0提问于2019-05-14得票数 0
2回答
更改Windows密码策略
windows、active-directory、password、password-policy
我们目前有一个几乎事实上的标准，要求在我们的Windows域上使用复杂的密码。但几个月前，这幅XKCD漫画引起了我的注意，当时它出现在“编码恐怖”上(我想)：有没有人像这样改变他们的密码策略，即需要一个长短语，而不是一个短的非阿尔法字符如果是的话，你对第三方的审计有什么问题吗？我们经常被我们的制药客
浏览 0提问于2012-02-13得票数 3
回答已采纳
1回答
从Linux更改eDirectory密码
linux、pam、novell、passwd、edirectory
我已经为我的Linux机器配置了LDAP身份验证。LDAP服务器是Novell eDirectory。LDAP用户可以登录到机器中。但是，当我发出passwd命令时，它是询问LDAP密码，然后请求给我新的密码。在此之后，我将收到一条消息，表示所有身份验证令牌都已成功更新。但是当我尝试用新密码登录到机器时，它是不允许的，但是当我尝试使用旧密码时，它允许我登录。即使是eDirectory密码也没有被更改？
我在做什么？
浏览 0提问于2011-08-16得票数 2
7回答
是否可以在不知道密码的情况下确定密码强度？
passwords、password-cracking
我刚刚收到了一些关于渗透试验的报告，其中一个建议是加强密码。然而，我意识到没有为测试人员提供密码，我想知道是否有可能在不知道密码的情况下确定密码的强度？
浏览 0提问于2016-07-06得票数 54
回答已采纳
1回答
Active Directory如何在不启用可逆加密的情况下检查是否符合密码复杂性
windows-server-2003、active-directory
我们最近在我们公司启用了密码复杂性要求，我注意到，已经拥有复杂密码的用户不会被迫更改密码，但其他所有人都必须更改密码。
现在的问题是，当不启用可逆加密时，AD如何确认密码的复杂性？我能想到的唯一方法是在用户尝试登录时设置一个策略/标志来检查密码复杂性客户端。如果“客户端机器”注意到所使用的密码有效但不
浏览 0提问于2012-10-01得票数 0
回答已采纳
2回答
密码强度审核和缓解
authentication、password-management、password-cracking、active-directory
阅读本文是关于在企业中检测错误密码的文章。，让我想问这里是否有人尝试过这样的审计。这将是一种有效的攻击:可能存在一个好的密码复杂性策略和一个好的帐户锁定策略，但如果有人只想尝试100个最坏的密码，这些密码仍然与策略匹配，并且每次尝试登录时都更改用户名，而不是密码，那么似乎他们最终会找到一个密码
浏览 0提问于2015-10-08得票数 0
9回答
用户密码年龄/复杂性策略
security、password
有没有人有任何资源为我的用户确定一个合理的密码策略？我个人的倾向是提高密码的复杂性，并允许他们减少更改密码的频率，以此作为一种妥协。与5到10年前相比，我的普通用户似乎对某些数字和特殊字符的混合具有更高的容忍度。
我正在寻找经验规则和/或资源，我可以使用它来支持我建议的策略更改。甚至
浏览 0提问于2009-05-04得票数 18
回答已采纳
1回答
如何以编程方式检查“密码必须满足复杂性要求”组策略设置？
windows、security、winapi、group-policy
窗口有五个与密码安全相关的组策略设置：
最低密码年龄：usr
浏览 5提问于2015-07-16得票数 16
回答已采纳
1回答
UserPrincipal.ChangePassword是否计算密码历史？
active-directory、passwords、.net-4.5、change-password
对用户的密码历史有贡献吗？
这是的管理版本。SetPassword绕过密码规则(在某种程度上)，而ChangePassword受密码复杂性/长度/历史requirements._的约束。我们有一个应用程序，允许用户通过一个基本上执行SetPassword(tempRandomPassword)的应用程序重置他们的密码，然后是使用新输入的密码的C
浏览 3提问于2018-06-06得票数 1
回答已采纳
2回答
防止密码中的连续字符实际上增加了安全性吗？
passwords
有时，我尝试使用一个密码，我可以很容易记住，但计算机很难猜测。例如，它可能由两个单词组成(这不是我的方法)，后面是一些重复的特殊字符，后面是一个单词。这个密码被苹果称为“弱”，它不会让我使用它‘因为连续的字符’。它长了20个字符，很难猜，是什么让它变弱了？
浏览 0提问于2016-10-13得票数 2
回答已采纳
3回答
Windows server 2008更改管理密码
windows、windows-server-2008
我有一个操作系统windows服务器2008在我的笔记本与域名。最近，当我启动os并输入密码时，它说要重置密码，所以我要添加新密码，因此消息是“无法更新为新密码提供的Password.the值不符合域的长度、复杂性或历史要求”。
浏览 0提问于2011-09-23得票数 0
3回答
正在读取本地组策略/ Active Directory设置
c#、.net、active-directory、group-policy
我正在编写一个C#程序，该程序将根据Windows组策略设置“密码必须满足复杂性要求”来强制执行密码复杂性。具体地说，如果该策略在本地计算机(如果它不是域的一部分)或域安全策略(对域成员)上设置为已启用，则我的软件需要强制使用复杂密码来保证其内部安全性。
问题是我不知道如何读取GPO设置。谷歌搜索表明，我可以使用以下两个API中的一个读取.NET设置: Google中的System
浏览 1提问于2009-09-30得票数 6
3回答
从用户的角度看密码的复杂性和策略
passwords、password-policy
密码的复杂性有两个方面，即管理员端和用户端。它们实际上是相互脱节的需求。较好的复杂性和密码策略经常被讨论。但我没有看到任何好的指南或最佳实践为用户。所有可用的都是管理员的观点最佳实践:创建一个随机复杂的长密码并每隔一天修改一次.最后，越复杂的需求和策略，越多的用户试图通过制作简单的</
浏览 0提问于2018-03-07得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
