Web和移动安全之Cookie
Web和移动安全之Cookie
作者:铸盾安全 2023-07-05 00:38:21安全 应用安全 多因素认证系统不仅需要一个因素(例如密码),还要求用户在认证过程中提供多个因素[66]。网站密码通常辅以双因素身份验证 (2FA) 的第二个因素。最常见的是,第二个因素通常使用移动设备。Cookie
Web 服务器可以使用 HTTP cookie 将有状态信息与特定客户端相关联[56]。Cookie 信息(例如,添加到在线商店购物车的商品的 ID)由客户端存储。Cookie 允许客户端和服务器在每个 HTTP 请求-响应中包含其唯一的会话标识符,从而避免重复身份验证的需要。会话 Cookie 在会话关闭时过期(例如,客户端关闭浏览器),但持久性 Cookie 仅在特定时间后过期。
基于 Cookie 的身份验证允许客户端在每次使用有效 Cookie 向服务器发送请求时重新建立会话。基于 cookie 的会话管理容易受到会话标识符劫持 [57]。发布有效会话 cookie 的劫机者可以使用经过身份验证的受害者的权限连接到受攻击的服务器。
Cookie 还可用于通过提供商跟踪多个会话中的用户。这种行为通常会危及用户隐私(参见对抗行为CyBOK知识区[58]和隐私和在线权利CyBOK知识区[49])。
密码和替代方案
密码是部署最广泛的机制,可让用户对网站和移动应用程序进行身份验证,并保护其敏感信息免受在线非法访问。它们因其低成本、可部署性、便利性和良好的可用性而成为用户身份验证的主要方法。但是,大多数在线帐户使用密码会损害帐户安全性[18]。由于人类往往难以记住许多不同的复杂密码,因此他们经常选择弱密码并为 多个帐户重复使用相同的密码。攻击者很容易在离线或在线上猜到弱密码。重复使用的密码会放大所有密码攻击的严重性。一个被盗用的在线帐户会导致所有其他帐户受到与易受攻击相同的密码保护。虽然密码指南过去经常建议使用复杂密码,但目前的指南指出,要求复杂密码实际上削弱了密码安全性,并建议不要使用包含密码复杂性的策略[59,60]。这些方面在人为因素CyBOK知识领域[20]中进一步讨论。
在线服务提供商部署了各种对策来解决弱密码和密码重用的安全问题:
密码策略
密码策略是鼓励用户选择更强密码的规则集。一些密码策略还解决了记忆问题。为了支持更强的密码,大多数规则都解决了密码长度和组成,黑名单和密码有效期[61,62]。
密码强度计
密码强度计 (PSM) 追求与密码策略相同的目标,旨在鼓励选择更强的密码。PSM通常提供视觉反馈或分配密码分数以表示密码强度(见图7)[63]。
然而,通过部署限制性策略或PSM来解决弱密码和密码重用问题对整体密码安全性的影响有限[64]。因此,服务提供商可以使用简单密码的扩展来提高身份验证安全性。
密码管理器
密码管理器可以帮助用户生成、存储和检索强密码。使用安全随机数生成器和安全加密生成和存储强密码。它们作为本地可安装的应用程序、在线服务或本地硬件设备提供。虽然它们可以帮助用户使用更多样化和更强大的密码,但由于可用性问题,它们对整体密码安全性的影响有限[65]。有关更详细的讨论,请参阅人为因素CyBOK知识领域[20]。
多重身份验证
多因素认证系统不仅需要一个因素(例如密码),还要求用户在认证过程中提供多个因素[66]。网站密码通常辅以双因素身份验证 (2FA) 的第二个因素。最常见的是,第二个因素通常使用移动设备。因此,除了密码之外,用户还需要手头有他们的设备才能接收一次性令牌才能成功进行身份验证。欧洲支付服务指令2(PSD2)要求网络和移动环境中的所有在线支付服务都采用2FA(参见身份验证,授权和问责制)CyBOK知识领域[4])。
网络身份验证
WebAuthn(Web Authentication) [67] Web标准是FIDO2项目的核心组件(参见身份验证,授权和责任CyBOK知识领域[4]),旨在为基于Web的应用程序的用户身份验证提供标准化的界面使用公钥加密。大多数现代 Web 浏览器和移动操作系统都支持 WebAuthn。它可以在单因素或多因素身份验证模式下使用。在多重身份验证模式下,支持 PIN、密码、滑动模式或生物识别。
责任编辑:武晓燕 来源:河南等级保护测评 移动安全Cookie推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 体验双系统!Win7/Win8双系统安装教程
- 强制Windows 10 PC与微软时间服务器同步
- Win8.1系统怎么手动检查更新?
- Win8出现域名解析出错105的处理办法
- apex英雄steam绑定EAAPP教程
- Linux如何增添虚拟网卡?
- 让Win8飞吧!Win8系统优化应该这样DIY
- win10开机速度慢怎样办,本文教您如何处理win10专业
- 安装win7 缺少驱动
- 下载种子能有效防流氓软件手段!Win8.1用户账户控制功能
- Win8系统电脑怎么改装Win7系统?
- QQ怎么设置电脑开机时自动登录?QQ开机自动登录设置教程
- WIN8无损分区的简单操作方法
- 怎样看电脑显卡,本文教您如何最快的查看电脑显
- 防黑必学cmd命令集合
- 重装系统win7
- 联想启天A815一体机重装win7系统
- WIN8禁用光驱的操作步骤
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1Win11系统下载中文版_Windows11中文版下载
- 2雨林木风Ghost Win7 x64 SP1 极速装机版2022年5月(64位) 高速下载
- 3中关村系统win7 64位装机旗舰版下载 v2022
- 4电脑公司 GHOST WIN10 X64 装机旗舰版 V2020.07 下载
- 5Win7办公版下载_Win7 64位办公版极致流畅优化系统2023.02下载
- 6Win11 22H2 22621.755下载_Win11 22621.755(KB5018496)原版镜像官方下载
- 7雨林木风 GHOST WIN7 SP1 X86 欢度元旦版 V2023.01(32位) 下载
- 8Win10 22H2下载_Win10 64位中文正式版(22H2)下载
- 9番茄花园Win10专业版下载_番茄花园Ghost Win10 64位精简专业版下载V2023.03
- 10Win10专业办公版下载_Win10 64位装机办公版(优化免激活)下载