Alledrogo - Hasło jest zbyt długie...

Wiem że hasło może być zbyt krótkie albo za mało skomplikowane ale że jest zbyt długie? xD

Wiem że hasło może być zbyt krótkie albo za mało skomplikowane ale że jest zbyt długie? xD

[bolorollo]

- Hasło ma ponad 30 dni. Wprowadź nowe hasło.
(róża)
- Hasło za krótkie.
- (różowa róża)
- Hasło musi zawierać minimum 1 cyfrę.
- (1 różowa róża)

[T.....n]

@bolorollo:
- WsadzęCiwDupę1PieprzonąRóżowąRóżęJeśliMiNatychmiastNieDaszDostępu!111!!
- Hasło jest zbyt długie

[p.....e]

13

@kasjo: Hasło jest zbyt podobne do poprzednio ustawionego.

[AlbertWesker]

Wpisuję hasło - hasło nieprawidłowe.
Zapomniałem hasła - utwórz nowe hasło.
Wpisuję nowe hasło - nowe hasło nie może być takie samo jak stare (ಠ‸ಠ)

[inzynier_robert]

@AlbertWesker: za każdym razem xd

[robekk1978]

@AlbertWesker: bo widocznie któreś ze starych zdublowałeś (niekoniecznie te ostatnie)

[airflame]

Tam nieźle ktoś przyjarał...

[radziol88]

@airflame: witamy w IT security w mentalności lat 90. To nie jedyna powszechna głupota.

[tabok]

@airflame: Może wydawać się to na pierwszy rzut oka głupie jednak problemem jest czas szyfrowania takiego hasła,
aby później je porównać z tym, co wcześniej zaszyfrowaliśmy w bazie danych.

Jeśli hasło jest bardzo długie (dajmy na to milion znaków) proces szyfrowania przy użyciu BCrypta może wynieść nawet ponad 1 minutę! W takim przypadku wystarczy założyć kilka kont z bardzo długim hasłem i logować się na nie co kilka sekund. Serwis uklęknie bardzo szybko.

Żeby nie być gołosłownym, wklejam poniżej oficjalne security issue dotyczące frameworka Symfony z domyślnym bundlem do autentykacji oraz

[OjciecMalwersant]

Długie hasło zostało zapwne wprowadzone jako usługa dodatkowa, płatna w abonamencie miesięcznym 9,99/m-c. Dobre zabezpieczenia kosztują, nie wiedzieliście? ( ͡° ͜ʖ ͡°)

#allegro #alledrogo #januszebiznesu

[b.....y]

@OjciecMalwersant
Już dzisiaj zadbaj o swoje konto z Nowym Pakietem Haseł Allegro! Do wyboru jedno z 10 bezpiecznych haseł w stałej, niskiej cenie miesięcznej - 9,99 PLN.
Jednocześnie przypominamy, że cały czas dostępne jest darmowe zabezpieczenie konta hasłem "1234".
( ͡° ͜ʖ ͡°)

[s.....3]

Hehe..

[N.....w]

@starypijany123: XD

[3.....9]

@allegro_pl: ( ͡° ͜ʖ ͡°)

[zielonka18]

@airflame: problem wynika z maksymalnej długości hasła w BCrypt, czyli 72 bajty. Allegro, w przeciwieństwie do wielu innych serwisów, pozwala na stosowanie polskich znaków w haśle (ale też innych znaków Unicode), które mogą zajmować nawet do 4 bajtów/znak. 72 / 4 daje teoretycznie 18, więc nie wiem skąd ograniczenie do 16 znaków. Tak więc zamiast iść w długość, użyj bardziej "specjalnych" znaków ( ͡~ ͜ʖ ͡°)

[Morf]

Dla BCrypta długość hasła nie ma znaczenia, po prostu korzysta z pierwszych 72 bajtów.

@Aysorth: jakby dali możliwość dłuższego ciągu to by była afera że hasła [20znaków][cokolwiek] i [20znaków][inne cokolwiek] pozwalają się zalogować na to samo konto.

[jarzyn123]

@Morf: Tak jak w jednym polskim banku ;) Nawet nie wpisuję całego hasła, bo mi się nie chce - i tak sprawdzany jest tylko początek...

[cypis666]

Wołam @mBank bo oni mają u siebie max 20 znaków

[p.....d]

@ZespolmBanku: Czy to oznacza, że nie używacie funkcji skrótu do przechowywania haseł? Bo nie widzę innego powodu dla limitu długości hasła.

[zielonka18]

@SzalonyMiodozer, @pwnd: Powód jest prosty i podany w komentarzach wyżej: bcrypt (a konkretnie Blowfish) ma ograniczenie do 72 bajtów, czyli w najgorszym wypadku tylko 18 znaków Unicode. Serio myślicie, że banki w Polsce przechowują hasło plaintextem?

[offtza]

nie ma jak varchar(16) xD

[offtza]

@SzalonyMiodozer: a w varchar nie możesz wpisać plaintexta? ;]

[offtza]

@SzalonyMiodozer: a pisałem coś o funkcji hashującej? Co za pomysł, że mógłbym tak założyć w znalezisku o "Hasło zbyt długie"....

[bachus]

Gdzieś mam korespondecję z home.pl, że nie mogę używać w haśle wykrzyknika.

[b.....s]

Yo, allegro! Ogarnijcie to w końcu.