[SynagogaSzatana]

Chcę ustawić sobie hasło w Nest Banku a tu takie coś:
"Hasło musi zawierać od 10 do 15 znaków. Znaki nie mogą się powtarzać częściej niż trzy razy. Powinny być użyte co najmniej trzy z czterech elementów: małe litery, duże litery, cyfry, znaki specjalne."

Przecież to jest jakaś kpina z użytkownika. Jak bardzo nasrane w głowie musiał mieć projektant tego systemu, żeby to przepchnąć, to przekracza ludzkie pojęcie...

#nestbank #bezpieczenstwo #banki

[luzak100]

@SynagogaSzatana: no słabo

[H4v3n]

@SynagogaSzatana: czemu złe? Bardzo dobre, inaczej użytkownik wpisałby hasło „dupa”. Jeśli chodzi o ui to bym to wypunktował i podświetlać pole jak hasło jest złe na czerwono i zielone jak dobrze.

[scriptkitty]

@SynagogaSzatana: Hasła się generuje / trzyma w aplikacjach do tego zaprojektowanych a nie w głowie. Łap linka https://bitwarden.com/

[magnat32]

@H4v3n *Dupa123!! (⌐ ͡■ ͜ʖ ͡■)

[SynagogaSzatana]

@H4v3n: Nie widzisz absurdu w tym, że długość hasła ma być 10-15 znaków? Ja na codzień używam takich, co mają ponad 20 znaków i dużo łatwiej mi je zapamiętać a są dużo bezpieczniejsze, nawet gdy mają same cyfry i małe litery. Skoro chcą trzymać tak wysoki standard bezpieczeństwa to nie powinni w ogóle ograniczać maksymalnej długości, ewentualnie dać coś typu 255, żeby się mieściły w 8-bitowej zmiennej.

[vizori]

@SynagogaSzatana: Cholernie niepokojący jest fakt że ograniczają maksymalną długość hasła. Zalatuje mi tu trzymaniem go w plaintekście ( ͡° ͜ʖ ͡°)

[SynagogaSzatana]

@vizori: O właśnie, to jest kolejny powód - hashowane hasło zajmuje przecież zawsze tyle samo miejsca :D

[H4v3n]

@SynagogaSzatana: w sumie to, ze jest max podany to rzeczywiście głupie.

[vizori]

@LepiejWcaleNizPozno: A jak wytłumaczysz tak bezsensowny limit długości hasła? ( ͡° ͜ʖ ͡°)

[SynagogaSzatana]

Na 100% jest tam porządne szyfrowanie i sól.

@LepiejWcaleNizPozno: Oczywiście, w to nie wątpię. Tu chodzi o zwykłą wygodę użytkowania.

[vizori]

@LepiejWcaleNizPozno: Hasło dalej może być trzymane w plaintekście a ograniczenie może narzucać starożytny system napisanie w Fortranie którego nikt nie rusza. Poza tym, nikt pisząc ten system (czyli pewnie przed '95) nie ośmieliłby się dać varchara w kolumnie - w tamtych czasach trzeba było oszczędzać zasoby.

[vizori]

@LepiejWcaleNizPozno: Cytując wikipedię - założony w Polsce w roku 1995 pod nazwą FM Bank

[maniac777]

Chcę ustawić sobie hasło w Nest Banku a tu takie coś:

"Hasło musi zawierać od 10 do 15 znaków.

no słabo

Cholernie niepokojący jest fakt że ograniczają maksymalną długość hasła.

ktoś z działu security utworzył wymaganie "hasło ma mieć co najmniej X znaków", a następnie analityk to zauważył i zapytał "czy to oznacza, że można wpisać hasło z miliardem znaków"? I tak oba zespoły doszły do porozumienia,

@luzak100: @SynagogaSzatana: @

[vizori]

@maniac777: O, ciekawe. Dzięki!

[SynagogaSzatana]

@maniac777: @vizori: Nic to nie wyjaśnia, bo to nie jest hasło maskowane.

[maniac777]

@SynagogaSzatana: jest. Zobacz na panel logowania tego banku https://login.nestbank.pl/login (wpisz np login 16866) a sam sie przekonasz. Albo niech @vizori Ci powie czy bank pyta go o cale haslo czy o niektore jego znaki.