兩名美國(guó)馬薩諸塞州劍橋?qū)W院研究人員對(duì)網(wǎng)站密碼保護(hù)項(xiàng)目進(jìn)行大規(guī)模抽查研究后在6月7日提交的報(bào)告中聲稱(chēng)，互聯(lián)網(wǎng)網(wǎng)站運(yùn)營(yíng)領(lǐng)域內(nèi)對(duì)密碼保護(hù)缺乏必要的統(tǒng)一標(biāo)準(zhǔn)致使終端客戶(hù)安全性遭到極大損害。

       約瑟夫·博諾（Joseph Bonneau ）和索倫·普瑞布克（Soren Preibusch）在向正在劍橋?qū)W院召開(kāi)的信息安全性經(jīng)濟(jì)學(xué)專(zhuān)家研討會(huì)提交的報(bào)告中指出，鑒于目前互聯(lián)網(wǎng)用戶(hù)習(xí)慣于在各大網(wǎng)站中重復(fù)使用賬戶(hù)名及密碼的大環(huán)境，賬戶(hù)名及密碼在安全性較低的網(wǎng)站中泄漏后，對(duì)于用戶(hù)在安全性較高的網(wǎng)站中的應(yīng)用同樣造成嚴(yán)重傷害。

    黑客可以通過(guò)攻擊新聞媒體網(wǎng)站等密碼保護(hù)安全性較低的網(wǎng)站，獲得用戶(hù)電子郵件地址和密碼，并使用獲得的密碼去偷取用戶(hù)在諸如電子商務(wù)網(wǎng)站上應(yīng)用的相關(guān)信息。

     在這場(chǎng)迄今為止對(duì)網(wǎng)站密碼保護(hù)措施方面最大的調(diào)查中，兩名調(diào)查員在收集了150個(gè)流行網(wǎng)站的相關(guān)數(shù)據(jù)，并對(duì)這些數(shù)據(jù)進(jìn)行分析后發(fā)現(xiàn)，互聯(lián)網(wǎng)網(wǎng)站運(yùn)營(yíng)市場(chǎng)領(lǐng)域內(nèi)存在“不可靠度較大的密碼保護(hù)選擇設(shè)計(jì)、不連續(xù)性、及毫無(wú)爭(zhēng)議的密碼保護(hù)錯(cuò)誤。”

      該報(bào)告同時(shí)指出，鑒于目前互聯(lián)網(wǎng)用戶(hù)有太多的網(wǎng)站賬戶(hù)及密碼需要管理，所以我們不應(yīng)當(dāng)對(duì)用戶(hù)重復(fù)使用相同密碼及使用容易猜測(cè)到的密碼提出質(zhì)疑。

      調(diào)查結(jié)果顯示，在進(jìn)入調(diào)查范圍的150家網(wǎng)站中，78%的網(wǎng)站未能向用戶(hù)給出類(lèi)似“設(shè)置保護(hù)性強(qiáng)的密碼”提醒或反饋。僅有5家網(wǎng)站給出這種提示，7家網(wǎng)站要求用戶(hù)采用數(shù)字和字母相結(jié)合的密碼設(shè)置方式，2家網(wǎng)站要求用戶(hù)在密碼設(shè)置時(shí)必須包括非字母符號(hào)。