为什么拒绝密码比接受密码慢得多？

Question

在我的 Linux 和 OSX 机器上，当我输入密码登录时，会立即接受正确的密码。但是，如果我输入了错误的密码，则检查过程需要更长的时间。

UNIX机器的密码认证过程是怎样的？

注意：我在 Gnome3、Gnome2、Unity 和不同版本的 OSX 中都遇到过这种情况。这就是为什么我认为桌面环境必须警告错误密码的原因不是一些花哨的动画。

Answer 1

这是一项安全功能，可以减慢尝试密码的攻击者的速度。

Answer 2

这是一项安全功能。

它是在线设置/etc/login.defs的

FAIL_DELAY              N  

其中 N 是延迟另一次尝试的时间（以秒为单位）。