對基於Web的低安全性密碼替代方案的建議

Question

我有一個企業Intranet項目需要登錄，但不需要高安全性。冒充不同的用戶不是有用的或非常理想的。在類似的Intranet系統中，每個人都有與管理員設置相同的密碼。

我希望得到一些建議，我可以考慮什麼密碼的替代品。我的第一個想法是向每個用戶顯示8個圖像，並讓他們點擊一個圖像作爲他們的密碼。在某些方面這會太煩人或有問題嗎？你會建議什麼其他想法？

Answer 1

爲什麼不使用基於文本的密碼？這聽起來像你包含圖像過於複雜的事情，尤其是如果像你所說的那樣，不需要「高度安全」。我不會考慮基於文本的密碼「高安全性」，但它確實符合您在Intranet上登錄的要求。許多產品都內置了密碼功能，因此，如果您有這個功能，就很容易實施到您的項目中。我建議你保持簡單，不要假設冒充用戶不是沒有至少密碼就不會發生的事情。你想知道是誰做了更改，或者想知道某個事件發生時誰是用戶的日誌。

請記住，安全應在烘烤，不噴灑！