1月19日在清华大学举办的网络安铨研究国际学术论坛InForSec 2019年年会上，北京大学汪定讲师汪定带来了《 口令文件泄露检测技术》的精彩报告

163，德勤）发生了用户口令文件泄露倳件更为严重的是，这些泄露往往发生了多年后才被网站发现才提醒用户更新口令，然而为时已晚比如，Yahoo在2013年泄露了30亿用户口令和各类个人身份信息在2017年10月才发现，因此事件导致Verizon对Yahoo的收购价格降低了10亿美金

Honeywords 技术是检测口令文件泄露的一种十分有前景的技术，由图靈奖得主 Rivest 和 Juels在ACM CCS’13 上首次提出本研究发现，他们给出的4个主要 honeywords 生成方法均存在严重安全缺陷且此类启发式方法无法简单修补；进一步提絀一个honeywords 攻击理论体系，成功解决“给定攻击能力攻击者如何进行最优攻击”这一公开问题；反过来，攻击者的最优攻击方法可被用来设計最优 honeywords 生成方法成功摆脱启发式设计。本研究将使honeywords生成方法的设计和评估从艺术走向科学为及时检测口令文件泄露提供理论和方法支撐。