我们可能每天都使用个人识别码(PIN)、密码或口令。从 ATM 取钱或在商店使用借记卡，到登录电子邮件或在线零售商。跟踪所有数字、字母和单词组合可能令人沮丧，但这些保护措施很重要，因为黑客对我们的信息时刻构成真正的威胁。通常，攻击并不是专门针对某个人的账户，而是关于使用对信息的访问权限来发起更大的攻击。保护信息或物理财产的最佳方法之一是确保只有经过授权的人才能访问它。下一步是验证请求访问的人是他们声称的人。这个身份验证过程在网络世界中更重要也更困难。密码是最常用的身份验证方式，但只有在密码复杂且机密时才有效。由于密码不安全和强度不足，许多系统和服务已被成功攻破，案例举不胜举，每次护网演习都会暴露出一大批弱口令，这就是最佳的证据。一旦系统遭到破坏，就会被不明来源身份的人利用。