Ứng dụng quản lý mật khẩu Dashlane đã mời một nhóm các nhà nghiên cứu đánh giá và xếp hạng chính sách mật khẩu và bảo mật của 37 trang web người tiêu dùng và 11 trang web doanh nghiệp. Nghiên cứu đã kiểm tra năm tiêu chí bảo mật mật khẩu để dẫn đến hệ thống xếp hạng dựa trên điểm, với điểm được trao cho các hạng mục sau: 8+ ký tự, cần mật khẩu chữ và số, bao gồm chỉ báo đánh giá độ mạnh của mật khẩu, vượt qua mô phỏng tấn công bạo lực và hỗ trợ 2-xác thực phần tử.
Dựa trên các điểm dữ liệu này, Apple Trang đăng nhập ID đã đạt điểm 4/5 và được xếp hạng “Tốt”. Apple đã vượt qua tất cả các tiêu chí ngoại trừ bài kiểm tra tấn công vũ phu, trong đó các nhà nghiên cứu cho biết họ không bao giờ được đưa ra cảnh báo bảo mật (“chẳng hạn như mã CAPTCHA hoặc tài khoản tự động khóa”) sau khi nhập sai thông tin xác thực 10 lần liên tiếp. Dashlane đã đề cập rằng nghiên cứu đã được hoàn thành vào tuần của tháng 7 5 – Ngày 14 tháng 7 năm 2017.
“Chúng tôi tạo ra Bảng xếp hạng sức mạnh mật khẩu để làm cho mọi người biết rằng nhiều trang web mà họ thường xuyên sử dụng không có chính sách để thực thi các biện pháp mật khẩu an toàn. Công việc của chúng tôi là người dùng phải đặc biệt cảnh giác về an ninh mạng của chúng tôi và điều đó bắt đầu bằng mật khẩu cho mọi tài khoản, “Giám đốc điều hành Dashlane Emmanuel Schalit cho biết. “Tuy nhiên, các công ty có trách nhiệm với người dùng của họ và nên hướng dẫn họ thực hành mật khẩu tốt hơn.”
Bên trên Apple với điểm số hoàn hảo là GoDaddy, Stripe và QuickBooks, nhưng ở mức rất thấp với số điểm 0/5 là Netflix, Pandora, Spotify, Uber và Amazon Dịch vụ Web. Dashlane cho biết trong tổng số 46% các trang web người tiêu dùng có chính sách mật khẩu “lỏng lẻo một cách nguy hiểm”, trong khi 36% các trang web doanh nghiệp gặp phải vấn đề tương tự.
Các nhà nghiên cứu cho biết một số phát hiện rắc rối hơn liên quan đến việc có thể tạo mật khẩu không sử dụng gì ngoài ký tự viết thường “a” trên Amazon, Dropbox, Google, Instagram, LinkedIn, Netflix, Spotify, Uber và Venmo. Các Apple Trang đăng nhập ID là một trong sáu trang web không có chính sách ngăn chặn các cuộc tấn công vũ phu, bao gồm Dropbox, Google, Twitter, Venmo và Walmart.
Truy cập trang web của Dashlane tại đây để biết thêm thông tin về Bảng xếp hạng sức mạnh mật khẩu năm 2017, bao gồm một số đồ họa thông tin. Dashlane đã thực hiện các nghiên cứu tương tự về chính sách bảo mật mật khẩu trong những năm trước.
Nguồn: macrumors
