保護口令的最好方式也許是製造假口令

如果需要向大量網站提供隨機、獨立的密碼，密碼管理軟件是個不錯的選擇。但這種方法的致命弱點在於，只需要一個主密碼就可以開啓整個密碼庫。 然而，一組研究人員已經開發出了一種密碼管理軟件，如果用戶輸入了錯誤的主密碼，它會顯示一個誘餌密碼庫。 這一軟件名爲NoCrack，其設計目的是讓黑客發現自己攻擊失敗時更加困難、耗費更多的時間。 作爲攻擊者，你不知道哪個密碼庫纔是真的。攻擊者沒有其它選擇，只有在網站上

>>阅读原文<<