为什么拒绝密码比接受密码慢得多？

Question

在我的Linux和OSX机器中，当我输入要登录的密码时，将立即接受正确的密码。但是，如果输入错误的密码，检查过程将花费更长的时间。

UNIX计算机中密码身份验证的过程是怎样的？

注意:我在Gnome3、Gnome2、Unityand各种版本的OSX中都经历过这种情况。这就是为什么我认为桌面环境必须警告错误密码的并不是一些花哨的动画。

Answer 1

这是一种安全特性，会减慢试图使用密码的攻击者的速度。

Answer 2

这是一个安全特性。

它是在行的/etc/login.defs中设置的

FAIL_DELAY              N  

其中N是延迟另一次尝试的时间(以秒为单位)。