몇 번의 시도 실패 후 Windows에서 로그인이 지연됩니다.

Question

Windows에서 비밀번호를 몇 번 입력할 때 실패하면(7에서는 이 작업을 수행했지만 이후 10으로 업그레이드했는데 동일한 현상이 발생함) 비밀번호가 다음과 같다고 알려주기 전에 잠시 동안 로딩 휠이 표시됩니다. 잘못된. 올바르게 입력하고 정상적으로 로그인할 때까지 나중에 실패할 때마다 이 작업을 수행합니다. 성공적으로 로그인하면 "재설정"됩니다.

나는 보통 연속해서 여러 번 실패하지 않지만, 실패하면 정말 짜증이 난다. 이 문제의 원인은 무엇입니까?

Answer 1

이는 Windows 측의 의도적인 동작으로, 무차별 대입 공격을 억제하는 역할을 합니다.

당오래된 MSDN 기사:

유효하지 않은 비밀번호를 거부하는 데 시간이 더 오래 걸리는 또 다른 이유는 사전 공격의 효과를 줄이는 것입니다. 유효한 암호가 승인된 것처럼 잘못된 암호도 빠르게 거부된다면, 나쁜 사람은 빠른 속도로 잘못된 암호를 시도하면서 사전을 뒤져볼 수 있습니다. 유효하지 않은 비밀번호를 거부하기 전에 몇 초의 지연 시간을 추가하면 비밀번호를 잘못 입력한 사용자에게는 약간의 불편이 따르지만 사전 공격을 막는 데는 큰 타격이 됩니다.