弱口令，杜絕不了的難題

這里可以使用的工具有：

一、動態(tài)口令硬件（類似于銀行使用的網(wǎng)銀支付使用U盾產(chǎn)品）；

二、手持終端掃碼，這本質(zhì)上是信任手持終端，在此前可以加入生物特征，比如指紋、人臉、聲紋等可靠的校驗(yàn)機(jī)制；

三、當(dāng)然，也有些用短信驗(yàn)證的，不過短信成本高，并且是明文傳輸，有盜卡、補(bǔ)卡的風(fēng)險(xiǎn)，內(nèi)部系統(tǒng)其實(shí)并不適合。

可以說，能做到兩點(diǎn)，也就無所謂是否還改密碼，是否是弱密碼也不再需要擔(dān)心撞庫的問題了。

最后說第三點(diǎn)，也是最關(guān)鍵的一點(diǎn)：讓公司領(lǐng)導(dǎo)明白弱口令的嚴(yán)重性！

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 2015密碼安全:“123456”過去4年最危險(xiǎn)密碼排行榜首，
• 利用MPI在Kali Linux集群上并行破解密碼