《表1 部分国内外网站所采用的口令组成策略》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《不同口令组成策略下用户真实口令的安全性分析》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

口令认证分为静态口令认证和动态口令认证[30]两种。现有网站主要采用静态口令认证，用静态口令组成策略，在用户注册账户时提示用户如何创建口令。表1列出了部分国内外网站使用口令组成策略的情况。从表1可以看出，这些网站都对口令的最少字符数提出了要求，且大部分网站在用户创建口令时都会提示用户最好选择字母、数字及特殊符号中的至少两种来创建口令。部分网站对口令的组成结构采取了强制要求，不满足要求则无法成功注册账户。少数网站除了口令长度之外没有其他任何提示。