Khi mọi thứ đang diễn ra với các cuộc tấn công liên tục vào các tổ chức tư nhân và chính phủ khác nhau, với các tin tức liên tục về các vi phạm bảo mật trong các dịch vụ khác nhau và với việc thường xuyên bị rò rỉ tài khoản và mật khẩu của người dùng do các lỗi bảo mật nghiêm trọng, những tin tức như thế này luôn là lời cảm ơn: trang web mà bạn quản lý tài khoản Apple của mình đã đạt được 4 điểm (trên tổng số 5 điểm) về bảo mật.
Dashlane, một ứng dụng quản lý mật khẩu, chịu trách nhiệm chấm điểm trang web và theo các tiêu chí xác định trước, nó đã chấm điểm tổng cộng 48 trang web, đạt được các điểm số khác nhau khi họ vượt qua các bài kiểm tra khác nhau mà họ đã phải đối mặt. Apple đã vượt qua tất cả, trừ một điểm, vì vậy nó đã không đạt được tổng cộng 5 điểm nhưng vẫn ở lại với 4, một điều mà họ đủ tiêu chuẩn là "tốt" trong nghiên cứu.
Các tiêu chí họ đã sử dụng để đánh giá mức độ bảo mật của các trang web như sau:
- Yêu cầu nhiều hơn 8 ký tự
- Yêu cầu mật khẩu chữ và số (số và chữ cái)
- Bao gồm chỉ báo về tính bảo mật của mật khẩu do người dùng nhập
- Vượt qua các cuộc tấn công vũ phu
- Hỗ trợ xác thực hai yếu tố
Bài kiểm tra duy nhất mà Apple không đạt được "+" là cuộc tấn công vũ phu. Loại tấn công này nhằm cố gắng truy cập vào một trang web bằng cách mạo nhận danh tính bao gồm nhập các mật khẩu khác nhau, lần lượt cho đến khi tìm thấy mật khẩu phù hợp. Nếu mật khẩu của bạn đủ mạnh, thực tế sẽ không thể truy cập được, nhưng nếu mật khẩu dễ đoán (ngày sinh, tên mẹ bạn hoặc kiểu 12345) thì họ có thể dễ dàng truy cập web. Apple đã không đạt được điểm này khi không ngăn thêm mật khẩu sau 10 lần thử.
Những trang web nào đã được đánh giá tồi tệ nhất? Chà, nhiều người sẽ làm bạn ngạc nhiên: Netflix, Spotify, Pandora, Uber và Amazon Web Services, tất cả đều đạt điểm XNUMX. Một thông tin thú vị khác đến từ thực tế là mật khẩu một ký tự (cụ thể là "a") đã được thiết lập trên một số trang web: Google, Netflix, Spotify, Amazon, Dropbox, LinkedIn, Uber và Venmo.
