建站
咨詢
售后
建站咨詢
新聞中心
問：最近，我看見一個政府貸款網(wǎng)站已經(jīng)在其登陸頁面實施虛擬鍵盤。為了減少被鍵盤記錄器捕獲的風(fēng)險，用戶可以選擇在虛擬鍵盤上鍵入字母和數(shù)字，以輸入他們的用戶名和密碼。使用虛擬鍵盤的好處和壞處分別是什么？
答：我首先說說壞處。首先要考慮的是觸屏虛擬鍵盤如何與用戶平臺的功能進行交互。虛擬鍵盤顯示在iPhone、上網(wǎng)本、PS3、PSP、Droid等上能很好的工作嗎？市場上有許多客戶設(shè)備是面向Web的。一個Web對象，如虛擬鍵盤，更有可能在這些設(shè)備上出問題。
還有個問題是它存在肩窺的風(fēng)險。我懷疑其他人可以很容易的看到我在虛擬鍵盤上鍵入的密碼和用戶名（除非我在我的電腦顯示器上蓋一個東西）。
最后，因為虛擬鍵盤不是在所有的Web應(yīng)用程序上都是一致的，所以就需要花費資金來部署或創(chuàng)建鍵盤，并整合到Web應(yīng)用程序應(yīng)用程序上。
好處是，鍵盤記錄器不能捕獲鍵入的信息，因為你只需使用鼠標和觸屏鍵盤來輸入信息，這樣密碼就安全了。
但是，作為一個安全專業(yè)人員，在我決定在網(wǎng)站上使用虛擬鍵盤之前，我需要權(quán)衡利弊。訪問我網(wǎng)站的用戶是哪類人，他們有多精通技術(shù)？他們會使用什么平臺？訪問該網(wǎng)站的系統(tǒng)有鍵盤記錄器或其他捕獲軟件所帶來的風(fēng)險有多大？安裝虛擬鍵盤有何價值？關(guān)于網(wǎng)站提供的內(nèi)容，我們需要考慮的隱私？安裝虛擬鍵盤影響終端用戶訪問我們的網(wǎng)站嗎？在分析了這些結(jié)果之后，我才能正確權(quán)衡該功能的益處與添加虛擬鍵盤在我的網(wǎng)站上所帶來的風(fēng)險，從而作出決定。
【編輯推薦】
- 網(wǎng)絡(luò)大盜驚見升級版：你敲鍵盤我偷密碼
- 圖形密碼優(yōu)勢明顯將取代文本密碼驗證身份
當(dāng)前文章：觸屏虛擬鍵盤有利于保護密碼安全嗎？
地址分享：http://m.5511xx.com/article/dpsgepg.html
