你能击中移动的目标吗？
portswigger.net | 博客 | #authentication | #passwords | #snake-oil | #threat-analysis | #security-marketing
摘要
针对 Infosec 展会上宣称「不可破解」的每 60 秒更换密码的动态密码设备，作者通过概率分析证明：攻击者对滚动密码的尝试机会会随每次更换重置，但总体成功率与攻击静态密码相当，此类卖点实属营销噱头。
- 发布时间
- 收录时间
Skip to content