Enzoic

尽管有密码复杂度规则，凭证滥用仍是最大威胁

一份最新报告强调，虽然密码复杂度规则在创建更强密码方面卓有成效，但它们未能解决凭证重用和暗网泄露这一更严重的问题。数据显示，在数据泄露事件中，被盗凭证的使用几率是弱密码的四倍。AI正在加剧这一问题，它使攻击者能够更有效地收集和利用被盗的登录信息，其中相当一部分由AI辅助的攻击涉及凭证滥用。安全专家建议将重点从密码构成转移到持续筛查已知泄露数据库，这是NIST自2017年以来一直倡导但行业却在很大程度上忽视的策略。