上網填資料常見「附加碼」(驗證碼),近年廣泛應用保障帳戶安全。附加碼究竟憑什麼保護我們?
簡單說,附加碼是系統每次載入頁面隨機產生的圖形或數字組合,每次重新整理頁面都會改變。
設計原理在於防止黑客軟體窮舉破解。傳統破解固定用戶名逐一嘗試密碼組合。有了附加碼,即使黑客知用戶名,也必須在附加碼正確前提下才能提交密碼。因附加碼隨機變化,黑客無法預測下一個驗證碼,使暴力破解帶附加碼的帳戶幾乎不可能成功。
這也是銀行、金融平台、社交媒體等重要網站都採用附加碼機制的原因。了解原理後,您對這小小安全防線是否有更深認識?