对基于Web的低安全性密码替代方案的建议

Question

我有一个企业Intranet项目需要登录，但不需要高安全性。冒充不同的用户不是有用的或非常理想的。在类似的Intranet系统中，每个人都有与管理员设置相同的密码。

我希望得到一些建议，我可以考虑什么密码的替代品。我的第一个想法是向每个用户显示8个图像，并让他们点击一个图像作为他们的密码。在某些方面这会太烦人或有问题吗？你会建议什么其他想法？

Answer 1

为什么不使用基于文本的密码？这听起来像你包含图像过于复杂的事情，尤其是如果像你所说的那样，不需要“高度安全”。我不会考虑基于文本的密码“高安全性”，但它确实符合您在Intranet上登录的要求。许多产品都内置了密码功能，因此，如果您有这个功能，就很容易实施到您的项目中。我建议你保持简单，不要假设冒充用户不是没有至少密码就不会发生的事情。你想知道是谁做了更改，或者想知道某个事件发生时谁是用户的日志。

请记住，安全应在烘烤，不喷洒！