兩名美國馬薩諸塞州劍橋?qū)W院研究人員對網(wǎng)站密碼保護(hù)項(xiàng)目進(jìn)行大規(guī)模抽查研究后在6月7日提交的報(bào)告中聲稱，互聯(lián)網(wǎng)網(wǎng)站運(yùn)營領(lǐng)域內(nèi)對密碼保護(hù)缺乏必要的統(tǒng)一標(biāo)準(zhǔn)致使終端客戶安全性遭到極大損害。

       約瑟夫·博諾（Joseph Bonneau ）和索倫·普瑞布克（Soren Preibusch）在向正在劍橋?qū)W院召開的信息安全性經(jīng)濟(jì)學(xué)專家研討會提交的報(bào)告中指出，鑒于目前互聯(lián)網(wǎng)用戶習(xí)慣于在各大網(wǎng)站中重復(fù)使用賬戶名及密碼的大環(huán)境，賬戶名及密碼在安全性較低的網(wǎng)站中泄漏后，對于用戶在安全性較高的網(wǎng)站中的應(yīng)用同樣造成嚴(yán)重傷害。

    黑客可以通過攻擊新聞媒體網(wǎng)站等密碼保護(hù)安全性較低的網(wǎng)站，獲得用戶電子郵件地址和密碼，并使用獲得的密碼去偷取用戶在諸如電子商務(wù)網(wǎng)站上應(yīng)用的相關(guān)信息。

     在這場迄今為止對網(wǎng)站密碼保護(hù)措施方面最大的調(diào)查中，兩名調(diào)查員在收集了150個(gè)流行網(wǎng)站的相關(guān)數(shù)據(jù)，并對這些數(shù)據(jù)進(jìn)行分析后發(fā)現(xiàn)，互聯(lián)網(wǎng)網(wǎng)站運(yùn)營市場領(lǐng)域內(nèi)存在“不可靠度較大的密碼保護(hù)選擇設(shè)計(jì)、不連續(xù)性、及毫無爭議的密碼保護(hù)錯(cuò)誤。”

      該報(bào)告同時(shí)指出，鑒于目前互聯(lián)網(wǎng)用戶有太多的網(wǎng)站賬戶及密碼需要管理，所以我們不應(yīng)當(dāng)對用戶重復(fù)使用相同密碼及使用容易猜測到的密碼提出質(zhì)疑。

      調(diào)查結(jié)果顯示，在進(jìn)入調(diào)查范圍的150家網(wǎng)站中，78%的網(wǎng)站未能向用戶給出類似“設(shè)置保護(hù)性強(qiáng)的密碼”提醒或反饋。僅有5家網(wǎng)站給出這種提示，7家網(wǎng)站要求用戶采用數(shù)字和字母相結(jié)合的密碼設(shè)置方式，2家網(wǎng)站要求用戶在密碼設(shè)置時(shí)必須包括非字母符號。