這樣，黑客就不會知道他們的登錄詳細信息是否正確。

如果登錄後顯示的信息與誰不相關？登錄應該是針對的，然後大多數黑客會很快意識到登錄可能不是真正的登錄。

但是，為了顯示適合用戶的信息，可能需要付出很大的努力。還需要專門為每個用戶創建它，並顯示一些有關該用戶的真實信息，因此它看起來不是偽造的，但不會太多，因此不會洩漏任何重要信息。

您不能指望提供商會為您執行此操作，但是在許多情況下，您可能會嘗試自己執行此操作，即添加另一個電子郵件帳戶，另一個facebook帳戶等。

您所描述的概念稱為 可行的否認性 ，提供該方法的方法的確已在某些軟件中實現， VeraCrypt是其中一種例如，

如您所建議，在網站中實現它的一個問題是，對於網站開發人員來說，很難提供足夠真實的假數據來欺騙攻擊者，同時又不洩露任何敏感信息。有關用戶的數據。在像VeraCrypt這樣的加密軟件中，該任務已轉移給用戶，而用戶顯然更容易做到這一點。

因為黑客不會攻擊登錄表單

缺點是您假設黑客通過針對遠程服務的強行憑據進入帳戶。

任何具有良好安全性的網站（沒有 良好安全性的網站也不會在乎您的想法），將對嘗試登錄失敗的次數施加限制可以在每個IP地址的特定時間範圍內進行，通常是每6個小時5次失敗嘗試。如果安全性要強一些，則在嘗試多次失敗後，帳戶可能還需要擁有者採取措施，並且/或者可能會通知擁有者失敗的登錄嘗試或什至是來自新設備的所有登錄。

因此雖然對純數據（例如在漏洞中暴露的密碼哈希）進行蠻力攻擊可能是可行的，但對於具有一點安全性的任何服務來說，暴力攻擊卻幾乎是不可行的。

對於攻擊者而言，因此更容易進行網絡釣魚，或者更好的是自己建立一個真正的免費服務並假設密碼重用而工作：

我也從未聽說過實現此目的的任何服務或設備。

出現攻擊者並強迫您登錄的情況極少發生。他們更有可能帶上您的1000美元iPhone並開始運行。

但是，如果“攻擊者”是機場安全檢查站的保安/ TSA人員，則發生這種情況非常合理。 特別是（如果您在國外）。 （幾年前，有一個關於該主題的現象式 Defcon討論。）

網站

在以下位置實施此方法可能沒有多大意義。一個網站。如果您（管理員）確定試圖訪問某個帳戶的某人是黑客，請阻止他們/鎖定該帳戶。問題已解決。

如果攻擊者試圖訪問多個帳戶，並且能夠在第一次或第二次嘗試中“成功”登錄多個帳戶，他們可能會知道有些可疑。

電話

雖然電話不允許假登錄（？），但是您可以將其設置為在n次未正確輸入密碼後鎖定。

攻擊者/ TSA代理告訴您解鎖手機。您故意在第一次嘗試中輸入了錯誤的密碼。

“哦，糟糕，密碼錯誤...”

您在第二次嘗試中再次輸入了錯誤的密碼。

“抱歉，我緊張時我的手會流汗...”

您在第三次嘗試中輸入了錯誤的密碼。現在手機已鎖定30分鐘！

如果您將密碼背誦給攻擊者，並且他們正在手機中輸入密碼，那麼這當然是行不通的。而且我認為大多數電話鎖定只會持續30分鐘（？），在此期間，攻擊者/ TSA代理將盡最大努力“說服”您在後台記住密碼。

筆記本電腦

您的建議相對容易在筆記本電腦上實現...

創建2個或更多用戶個人資料。

以您自己的名字命名的第一個個人資料（名字和姓氏）。您將自己的圖片設置為個人資料圖片。這將是您的“假”帳戶。將密碼設置為簡單易記的名稱。在帳戶中添加一些“個人資料”（音樂，寵物圖片，“工作”文件等）。

第二個帳戶中，您會給您一個普通的家庭成員姓名（“業餘愛好”，“孩子們” ”，“蜂蜜”等）。保留默認的個人資料圖片。設置一個強密碼。這將是在筆記本電腦上具有管理員權限的帳戶，以及您將用於重要/機密工作的帳戶。

現在想像一下一種情況，在這種情況下您被迫登錄...

您正在大洋洲的一個機場，即將飛往歐亞大陸。機場安全措施會阻止您通過航站樓。

安全性：“將護照和筆記本電腦交給我們！”

您將筆記本電腦和護照交給他們。他們打開筆記本電腦，然後嘗試登錄到您自己命名的帳戶。看到他們需要密碼後，他們會要求您告訴他們密碼。

您：“密碼為 opensea 。沒有空格。”

機場安全輸入密碼，然後成功輸入您的假帳戶。

環顧了幾分鐘後，沒有找到他們感興趣的任何內容，他們註銷並嘗試登錄到您的真實帳戶。

安全性：“這是誰的帳戶？密碼是什麼？”

您：“那是我孩子的帳戶。密碼是 123dogs 。”

他們輸入了密碼，但無法登錄。

安全性：“該密碼錯誤！告訴我們正確的密碼！”

您感到驚訝，並詢問他們給您筆記本電腦，以便您嘗試登錄。他們遞給您筆記本電腦，然後您開始輸入假密碼。

您：“那些該死的孩子，我告訴他們不要更改密碼！很抱歉，他們只應使用該帳戶他們愚蠢的視頻遊戲！”

機場安全部門相互協商，然後讓您繼續前進。您可以安全地返回歐亞大陸，而不會破壞筆記本電腦上的機密信息。

這並非您所想的上下文，但實際上有系統實現了此想法。我曾經在（有些敏感）設施工作，每個員工都有兩個禁用警報系統的代碼：常規代碼和脅迫代碼。如果您使用脅迫代碼，則係統將被禁用，以免使您處於危險之中，但是監視中心將發出靜音警報。 我在Wikipedia上讀到，這在美國也被考慮用於銀行ATM，但最終排除在外。

另一個類似的概念是“ 蜜罐”。 。實際上，其中一些可能會在受到攻擊時接受任何憑據或提供偽數據，以便能夠記錄攻擊者下一步做什麼或利用這種情況（例如，捕獲蠕蟲的有效載荷）。

為什麼它在消費產品，在線服務等中不那麼普遍。在收益（特定攻擊發生的可能性，是否可以有效地阻止犯罪分子或只是促使他們略微改變其技術）之間只是權衡取捨成本（用於開發，維護和認證的更複雜的系統-這也意味著增加的攻擊面，可以使攻擊者獲得實際的進入點，帶寬和運營成本，以向不斷攻擊在線服務的所有殭屍網絡提供虛擬數據，並努力建立可信的虛擬數據來欺騙更複雜的攻擊）。

在網絡世界中，這被稱為“欺騙技術”，其中解決方案利用“模仿”您的真實資產的交鑰匙誘餌（陷阱）欺騙網絡敵人（攻擊者）。可以毫不費力地部署成百上千個陷阱，創建用於網絡攻擊的虛擬雷場，並通過可操作的情報立即提醒您任何惡意活動。陷阱將攜帶登錄詳細信息，虛擬數據，虛擬系統等，通過像實際系統一樣的信息來欺騙攻擊者。

欺騙技術是網絡安全防禦的新興類別。欺騙技術產品通常可以實時檢測，分析和防禦零時差（以前不知道攻擊類型/過程）和高級攻擊。它們是自動化的，準確的，並且可以洞悉內部網絡中的惡意活動，而其他類型的網絡防禦可能看不到這些惡意活動。欺騙技術通過尋求欺騙攻擊者，檢測它們然後將其擊敗，從而使企業恢復到正常運行，從而提供了更加主動的安全態勢。

對於某些解決方案提供商，您可以參考下面的鏈接： https://www.firecompass.com/blog/top-5-emerging-deception-technology-vendors-at-rsa-conference-2017/

過去已經做過，相當成功，但是在很大程度上取決於系統是什麼。

在某一時刻，付費訪問網站自動檢測帳戶何時從太多IP地址或其他可疑模式登錄並將這些用戶重定向到主要是該網站版本的情況並不少見。廣告和指向其他網站的會員鏈接。如果做得好，共享被盜的登錄憑據可能會成為一個收入中心。

也有一些網站根據IP地址或其他條件將用戶定向到不同的版本；最簡單的版本是定向廣告。

對於外殼程序訪問，可以將登錄名定向到僅具有一小部分磁盤和專門配置的二進製文件的chroot監獄，該監獄不一定與常規系統相同。

首先，在這種情況下，我不會將攻擊者稱為黑客。黑客試圖繞過網站提供的安全性，在您遇到的情況下，攻擊者不在乎您的服務有多安全，他在乎用戶受到威脅的難易程度，以及之後可能對人體採取的處理措施。

第二，已經完成了替代憑據來更改您的訪問權限，但是，如果它所做的不僅僅只是限制了對事實的了解，那麼這將是一項繁重的工作，而且實用性也將受到限制。

原因用途有限，是因為您的用戶知道它，所以您必須假定任何攻擊者也知道它。假設您對ATM卡執行了此操作，以使其餘額不足一百美元，以限制您的損失。攻擊者要么要求兩者（在這種情況下，受害者最多有50％的機會不損失更多），要么只是要求其產生更多的損失-“如果我沒有得到至少200您已經死了”。

這並非完全沒有用，但僅對付無知的攻擊者有效。依靠攻擊者不知道的東西被稱為通過默默無聞的安全，也就是“他們知道了”。

對於網絡和遠程攻擊，正如前面許多人所說的那樣，appart由於難以創建偽造的用戶內容而存在問題：您怎麼知道這是一個被洩露的登錄信息？

我的意思是，如果您假設存在某種可疑的活動（例如蠻力攻擊），則可以阻止該IP的登錄，也許是該帳戶本身一段時間（直到真正的所有者以某種方式驗證其身份）

唯一有用的情況是強制登錄，這是另一個故事，也是一個切肉刀的主意。這是我想像的社交網絡實現：

1. 用戶創建自己的帳戶具有虛擬數據的帳戶，並將其設置為他的虛擬帳戶。
2. 當進行強制登錄時，例如jelous gf或bf勒索您登錄，然後輸入虛擬密碼就可以了！您將登錄到自己創建的漂亮虛擬帳戶。
ol>

但是也不是完美的解決方案。攻擊者可能會知道您，並且，例如，如果這是您的瘋狂前任，她可能只是與您檢查聊天記錄，並且知道您剛剛登錄了虛假帳戶。

這是特別相關的，因為它將是您所使用平台的眾所周知的功能，因此任何強迫您檢查的人都可以。 / p>

對於銀行或其他網站，這是個好主意。

問題是您的用戶必須了解它，因此您必須假定所有攻擊者也都知道它。

在我看來，這聽起來像是在邀請攻擊者與您共舞。

“嘿，攻擊者，您想入侵我的網站嗎？這是一個供您使用的假登錄網站！”

您當然不想邀請攻擊者與您共舞因為他可能會覺得這很有趣且具有挑戰性，這將使他有更大的動機嘗試入侵您的網站。