密码强度与口令策略

这一节包含的知识点

比「节」更细的一层：具体到能对上一道题的步骤。

• 长度、字符集与随机性口令越长、可用的字符种类越多，穷举需要尝试的次数就越多，同时还要避免使用生日等容易被猜到的信息。
• 口令管理器与二次验证用口令管理器为每个网站生成并保存互不相同的强口令，登录时再补一个一次性验证码。
• 撞库与弱口令风险攻击者拿别处泄露的账号口令去尝试登录，同一个口令在多处使用，被撞上的风险就更大。
• 不要重复使用密码一个网站泄露后，攻击者会用同一组账号密码去尝试登录其他平台
• 密码为什么要加盐哈希网站不应明文保存密码，加盐哈希可以让泄露的数据库难以还原出原始口令

先修：学它之前要先会

• 网络安全防护

完整前置链：一路要先会

不只是直接先修 —— 把先修的先修也追到底，顺序就是该学的顺序（含跨学科）。

1. 1信息安全威胁→
2. 2加密与身份认证→
3. 3网络安全防护

后继：学会它之后可以往哪走

坐标系里还没有概念把这条当先修。

学习「密码强度与口令策略」

这个知识点还没有内容（还没有教材或出版物接进来）。现在能做的：看清它在坐标系里的位置 —— 先修是什么、学完之后通向哪里，然后把「我了解了」记下来。

自述不等于掌握：它只是「我知道这一条讲什么」，不会计入学习单元完成数。学习记录存在这台设备上。

还没有任何内容覆盖这条概念。要让它长出来，需要导入并发布一份讲到它的材料 —— Publishing 会在正文里找候选（带原句作证据），由人确认后挂到这条上。

还没有任何学习目标、测评或任务标注到这条知识点上。学习链只列**真的标注过**的条目 —— 没有就是没有，不按模板补一个出来。