輸入密碼中的額外字母,值得付出努力嗎?

輸入密碼中的額外字母,值得付出努力嗎?

我經常聽到這樣一種觀點:透過在密碼中輸入額外的字母然後刪除這些字母(透過滑鼠反白並按刪除鍵),可以輕鬆擊敗鍵盤記錄器。

雖然這似乎有道理,但在我看來,對於鍵盤記錄器來說,克服這一點並不太難。

鑑於鍵盤記錄器日益複雜,在當今時代,這實際上是安全的建議嗎?

答案1

鍵盤記錄器會記錄按下刪除鍵的情況,這會提示攻擊者某些內容可能已被修改。

此外,如果進一步捕獲的文字表明登入成功,則您已向攻擊者提供了密碼組成的字元。因此,您已經使攻擊者更容易暴力破解您的密碼。所以我會說不。

軟體鍵盤記錄器可能會監控和記錄作業系統產生的內部事件,此外還可能監視來自 PS/2 或 USB 連接埠的實體 I/O。也無法透過滑鼠突出顯示來擊敗它。

相關內容