passwords

6Nhiệt

3Trả lời

Tại sao muối nên có cùng độ dài như giá trị băm?

Tôi đã đọc rằng một muối sẽ được sử dụng phải có cùng độ dài như mật khẩu băm, lý do đằng sau điều này là gì? Nó sẽ tăng mật khẩu bảo vệ? Tôi đã đọc nó Here: Để làm cho nó không thể đối với một kẻ tấn

5Nhiệt

4Trả lời

Thông báo lỗi nào tốt hơn khi người dùng nhập sai mật khẩu?

Có sự khác biệt nào giữa hai thông báo lỗi sau từ quan điểm bảo mật khi người dùng nhập sai mật khẩu? username hoặc password sai. Mật khẩu sai. Ví dụ: khi bạn nhập sai mật khẩu trên Gmail.com, nó sẽ c

13Nhiệt

1Trả lời

Trong Java, làm thế nào để trích xuất một mật khẩu từ một tiêu đề HttpServletRequest mà không tạo ra một đối tượng String?

Nguyên tắc bảo mật Java phổ biến để xử lý dữ liệu nhạy cảm (== mật khẩu) khuyên bạn không bao giờ sử dụng đối tượng String để lưu trữ dữ liệu và thay vào đó sử dụng một mảng byte hoặc ký tự. Tôi đang

5Nhiệt

2Trả lời

DoD Mật khẩu phức tạp: Người dùng không thể tái sử dụng bất kỳ mật khẩu X trước đây của họ

Tôi đã thấy một vài bài viết về vấn đề này, nhưng tôi đã không nhìn thấy một câu trả lời dứt khoát hẳn. Vì vậy, tôi nghĩ rằng tôi sẽ cố gắng để đặt câu hỏi trong một bối cảnh mới (Bộ Quốc phòng). Theo

13Nhiệt

2Trả lời

Ngăn không cho Facebook Android SDK hiển thị mật khẩu dưới dạng văn bản thuần túy

Tôi có một ứng dụng Android sử dụng SDK Android của Android và sẽ được triển khai công khai. Vấn đề của tôi là bất cứ khi nào người dùng nhầm lẫn khi đăng nhập sai mật khẩu, Facebook SDK sẽ thay đổi t

7Nhiệt

3Trả lời

Cách lưu trữ và tìm kiếm danh sách 'Mật khẩu bị cấm'

Tôi đang làm việc trên một dự án mà tôi cần có một bộ hạn chế mật khẩu bao gồm tệp mật khẩu không được phép (Tất cả các mật khẩu thông dụng như 'abc', ' abcdef ',' 12345 '' mật khẩu ', v.v.) Tệp mật k

10Nhiệt

5Trả lời

Tên người dùng, Mật khẩu, Salting, Encrypting, Hash - Tất cả hoạt động như thế nào?

thể trùng lặp: Secure hash and salt for PHP passwords Iv'e đọc rất nhiều bài viết cả trong stackoverflow và các trang web khác nói về bảo mật web. Chẳng hạn như salting mã hóa vv Và tôi kinda không nh

5Nhiệt

3Trả lời

Tại sao không cho phép xác thực mật khẩu?

Hiện tại, ssh của tôi chỉ chấp nhận xác thực khóa công khai. Ngay cả khi tôi chắc chắn rằng "PasswordAuthentication" là có trong/etc/ssh/ssh_config của tôi. Đây là nhật ký ssh của tôi. Tôi muốn biết t

6Nhiệt

3Trả lời

Làm cách nào để bỏ qua xác thực mật khẩu trong phương thức đăng nhập OmniAuth sau đây?

Tôi có một số xác nhận mật khẩu cho mô hình User của tôi, và một phương pháp create_with_omniauth để có được thông tin từ tài khoản Facebook của người dùng: user.rb: class User < ActiveRecord::Base

31Nhiệt

4Trả lời

Sử dụng hàm password_hash và password_verify của PHP 5.5

Giả sử tôi muốn lưu mật khẩu cho người dùng, đây có thể là cách phù hợp để thực hiện với chức năng password_hash() của PHP 5.5 (hoặc phiên bản này dành cho PHP 5.3.7+: https://github.com/ircmaxell/pas