권한이 부여된 비밀번호 감사에서 대규모 일반 목록보다 대상에 맞춘 단어 목록이 더 효과적일 수 있는 이유는 무엇인가요?
모든 계정의 비밀번호가 목록에 포함되도록 보장하기 때문입니다.
어떤 후보도 테스트하지 않고 인증을 우회하기 때문입니다.
가능성 높은 구조와 조직별 용어를 모델링하여, 더 그럴듯한 후보로 검색 공간을 줄이기 때문입니다.
테스트하기 전에 비밀번호 데이터베이스를 암호화하기 때문입니다.