尼日利亚公司网站中的助记密码实践-研究论文

当前向无纸化运营模式发展的技术驱动力为更广泛的客户提供更快的企业和银行服务交付，导致身份盗用问题正在尼日利亚成为日益严重的问题。 存在未经授权访问、欺诈和不当披露敏感数据的风险。 人力资源和恶意应用程序窃取用户身份，可能导致受影响的受害者直接丢失高度敏感的信息和硬通货。 为了保护敏感信息，商业和公司站点广泛使用文本密码，当通过加密连接使用时，它很容易受到攻击。 为了应对其中的一些攻击，许多公司网站指示用户使用助记符密码而没有仔细考虑其含义。 本文描述了一项实证调查，以确定影响用户助记密码实践的因素，分析常规密码的强度并评估助记密码的有效性。 调查结果显示，用户的上下文，允许部署用于密码记忆的助记符策略，本质上是平淡无奇的，容易受到人类攻击者和自动化工具的影响。 商业和公司站点将需要这些发现，以便采用有效的身份验证策略将客户登录到他们的站点。