Abstract-Text-baserade lösenord förblir den dominerande autentiseringsmetoden i datorsystem, trots betydande framsteg i angriparnas förmåga att utföra lösenordskrackning. Som svar på detta hot har politiken för lösenordssammansättning blivit alltmer komplex. Det finns dock otillräcklig forskning för att definiera mätvärden för att karakterisera lösenordsstyrka och använda dem för att utvärdera lösenordssammansättningspolicyer. I denna uppsats analyserar vi 12 000 lösenord som samlats in under sju kompositionspolicyer via en onlinestudie. Vi utvecklar en effektiv distribuerad metod för att beräkna hur effektivt flera heuristiska lösenords gissa algoritmer gissar lösenord. Genom att använda denna metod undersöker vi (a) motståndet hos lösenord som skapats under olika förhållanden för att gissa; (b) utförandet av gissningsalgoritmer under olika utbildningsset; (c) förhållandet mellan lösenord som uttryckligen skapats under en viss kompositionspolicy och andra lösenord som råkar uppfylla samma krav; och (d) förhållandet mellan gissningsförmåga, mätt med lösenordskrackningsalgoritmer, och entropiberäkningar. Våra resultat för vidare förståelse av både lösenordssammansättningspolicyer och mätvärden för kvantifiering av lösenordssäkerhet.
Gissabarhet är måttet på den tid som krävs för att " gissa" ett givet lösenord genom en effektiv lösenordskrackning algoritm REF.
Guess Again (and Again and Again): Measuring Password Strength by Simulating Password-Cracking Algorithms
{'venue': '2012 IEEE Symposium on Security and Privacy', 'journal': '2012 IEEE Symposium on Security and Privacy', 'mag_field_of_study': ['Computer Science']}