针对恶意破解WLAN业务账号口令的问题,天津移动从多方面进行快速应对,制定出有效的WLAN平台防盗号方案。
天津移动在妥善处理用户申告的同时,快速组织人员对公众WLAN业务和市内WLAN业务中有弱口令风险的用户账号进行统计,梳理出2927个CMCC业务账号和1777个本地业务账号,组织公司内相关部门进行处理。
为从根本上解决盗号问题,天津移动制定了一系列增强账号密码强度和认证平台防盗号措施,引导用户使用强口令密码。去年天津移动在认证平台部署了验证码功能,有效防止了恶意破解用户密码情况的发生。在思考和借鉴集团业务盗号问题处理措施后,天津移动现阶段在市内平台新增禁止用户设置和使用弱口令功能、密码区分大小写字母功能、密码尝试五次失败后账号暂时锁定以及密码修改短信提醒等功能。
此外,天津移动还将进一步加强用户初始密码下发强度和密码存储安全度,全面解决弱口令问题。下阶段天津移动将尽快完成市内认证平台密码增强功能上线,并在后续工作中不断完善WLAN用户账号防盗措施。